Django项目中添加ldap登陆认证功能的如何实现

秋天，那永远是蓝湛湛的天空，会突然翻脸而露出险恶的颜色，热带台风夹着密云暴雨，洪水潜流着，复苏的草原又泛起点点苍苍的颜色。然而，台风暴雨一闪而过，强烈的气流依然抖动着耀眼的波光。这时，只有北来的候鸟知道这张温暖的床眠，那飞翔的天鹅、鸿雁和野鸭，就像一片阴深的云朵，使这儿显得更苍郁了。

最近在开发一个Django项目过程中，碰到了通过ldap认证用户登录的需求。由于之前都是自己写密码加密、用户登录等逻辑，连Django自带的认证模块都没用过，无奈网上关于django配置ldp的资料实在不全。因此，自己摸索了一种简单的实现方式，记录于此。

开发环境

Centos7.2下安装pycharm，并通过X转发至Winodws桌面进行开发

安装pyenv，使用virtualenv 3.6.2 Archives

安装开发过程中需要用到的第三方库，django, mysqlclient等等....这里就不多赘述了

若需参考django开发环境配置和django项目的部署，可以参考我另外一篇文章

python-ldap的安装

python-ldap的安装是最大的坑点。

使用pip安装python-ldap时，会报缺少ConfigParser库文件的错误，于是先用pip安装ConfigParser。
但是，python3中ConfigParser改名成了configparser。依旧没法安装，会报No model named ConfigParser。解决方法是到：/root/.pyenv/versions/3.6.2/lib/python3.6目录（这是我的pyenv目录）下，将configparser.py复制一份并改名为ConfigParser.py。
解决了以上两点后，如果直接使用pip install python-ldap。默认的python-ldap版本会报gcc的编译错误，最后指定版本pip install python-ldap==3.0.0b4解决，这才成功安装上python-ldap依赖。

ldap认证实现思路

如果一个项目的用户登陆要通过ldap，那么这个项目一般就是公司内部项目，例如OA系统，运维平台等。那么，我们可以将用户输入账号、密码信息发给ldap服务器进行认证。如果ldap认证通过，我们去查询数据库中是否已存在此账号的用户，若存在，直接跳转登陆即可，若不存在，则先在数据库中创建此用户，随后跳转登陆。如果ldap认证失败，提示错误信息并返回登陆页即可。有了这样的思路，我们的代码就很简单了。

ldap认证代码 auth.py

初始化连接，bind认证账号密码。如果bind成功，就返回True，若bind报错，就返回False。

import ldap
def auth_user(user, passwd):
  conn = ldap.initialize("ldap://IP:PORT")
  try:
    conn.simple_bind_s(user, passwd)
    return 1
  except:
    return 0

登陆的view代码

拿到form中用户输入的账号、密码。调用User对象的login方法，验证成功，就跳转登陆，否则，就提示错误并返回登陆页面。

def login(request):
  name = request.POST.get('username')
  password = request.POST.get('userpassword')
  user = User.login(name, password)
  if user:
    ...
    return redirect('user:users')
  else:
    context = {}
    context['name'] = name
    context['error'] = '用户名或密码错误'
    return render(request, 'user/login.html', context)

User对象的Login方法代码

login方法提供了登陆验证功能。调用auth_user函数，传入user，password参数，注意用户名前需要添加本地域名Domain:\。

  @classmethod
  def login(cls, name, password):
    username = 'Domain\\' + name
    ret = auth_user(username, password)
    # password correct
    if ret:
      try:
        user = User.objects.get(name=name)
        return user
      except ObjectDoesNotExist as e:
        user = User()
        user.name = name
        user.save()
        return user
    # password error
    else:
      return None

怎么样，这就实现了在django中通过ldap验证用户登陆的功能，是不是比在settings里配置ldap来导入用户信息要方便的多？

到此这篇关于Django项目中添加ldap登陆认证功能的如何实现就介绍到这了。青青父母双亡，她独立自主的长大成人，是个很坚强勇敢的女孩。青青的父亲曾给青青说：出生即是相遇，成长即是别离，快乐是你，痛苦也是你，遗忘是你，执着也是你，恨是你，怨是你，爱和坚贞也是你。青青你要珍惜自己。青青当时问，爸爸，我要怎么珍惜我自己？父亲说，当你把你人生中最脆弱的一次感动保持得完好无损的时候，那就是你最珍惜自己的时候。更多相关Django项目中添加ldap登陆认证功能的如何实现内容请查看相关栏目，小编编辑不易，再次感谢大家的支持！

全站频道

大家都在搜索：