亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

Python使用LDAP做用戶認證的方法

系統(tǒng) 1779 0

LDAP(Light Directory Access Portocol)是輕量目錄訪問協(xié)議,基于X.500標準,支持TCP/IP。

LDAP目錄以樹狀的層次結(jié)構(gòu)來存儲數(shù)據(jù)。每個目錄記錄都有標識名(Distinguished Name,簡稱DN),用來讀取單個記錄,

一般是這樣的:

            
cn=username,ou=people,dc=test,dc=com 
          

幾個關(guān)鍵字的含義如下:

  • base dn:LDAP目錄樹的最頂部,也就是樹的根,是上面的dc=test,dc=com部分,一般使用公司的域名,也可以寫做o=test.com,前者更靈活一些。
  • dc::Domain Component,域名部分。
  • ou:Organization Unit,組織單位,用于將數(shù)據(jù)區(qū)分開。
  • cn:Common Name,一般使用用戶名。
  • uid:用戶id,與cn的作用類似。
  • sn:Surname, 姓。
  • rdn:Relative dn,dn中與目錄樹的結(jié)構(gòu)無關(guān)的部分,通常存在cn或者uid這個屬性里。

所以上面的dn代表一條記錄,代表一位在test.com公司people部門的用戶username。

python-ldap

python一般使用python-ldap庫操作ldap,文檔:https://www.python-ldap.org/en/latest/index.html。

下載:

            
pip install python-ldap 
          

還要安裝一些環(huán)境,ubuntu:

            
apt-get install build-essential python3-dev python2.7-dev \
  libldap2-dev libsasl2-dev slapd ldap-utils python-tox \
  lcov valgrind 
          

CentOS:

            
yum groupinstall "Development tools"
yum install openldap-devel python-devel 
          

獲取LDAP地址后即可與LDAP建立連接:

            
import ldap
ldapconn = ldap.initialize('ldap://192.168.1.111:389') 
          

綁定用戶,可用于用戶驗證,用戶名必須是dn:?

            
ldapconn.simple_bind_s('cn=username,ou=people,dc=test,dc=com', pwd) 
          

成功認證時會返回一個tuple:

            
(97, [], 1, []) 
          

驗證失敗會報異常ldap.INVALID_CREDENTIALS:

            
{'desc': u'Invalid credentials'} 

          

注意驗證時傳空值驗證也是可以通過的,注意要對dn和pwd進行檢查。

查詢LDAP用戶信息時,需要登錄管理員RootDN帳號:

            
ldapconn.simple_bind_s('cn=admin,dc=test,dc=com', 'adminpwd')
searchScope = ldap.SCOPE_SUBTREE
searchFilter = 'cn=username'
base_dn = 'ou=people,dc=test,dc=com'
print ldapconn.search_s(base_dn, searchScope, searchFilter, None) 

          

添加用戶add_s(dn, modlist),dn為要添加的條目dn,modlist為存儲信息:

            
dn = 'cn=test,ou=people,dc=test,dc=com'
modlist = [
  ('objectclass', ['person', 'organizationalperson'],
  ('cn', ['test']),
  ('uid', [''testuid]),
  ('userpassword', ['pwd']),
]
result = ldapconn.add_s(dn, modlist) 

          

添加成功會返回元組:

            
(105, [], 2, []) 
          

失敗會報ldap.LDAPError異常

Django使用LDAP驗證

一個很簡單的LDAP驗證Backend:

            
import ldap
class LDAPBackend(object):
  """
  Authenticates with ldap.
  """
  _connection = None
  _connection_bound = False
 
  def authenticate(self, username=None, passwd=None, **kwargs):
    if not username or not passwd:
      return None
    if self._authenticate_user_dn(username, passwd):
      user = self._get_or_create_user(username, passwd)
      return user
    else:
      return None
 
  @property
  def connection(self):
    if not self._connection_bound:
      self._bind()
    return self._get_connection()
 
  def _bind(self):
    self._bind_as(
      LDAP_CONFIG['USERNAME'], LDAP_CONFIG['PASSWORD'], True
    )
 
  def _bind_as(self, bind_dn, bind_password, sticky=False):
    self._get_connection().simple_bind_s(
      bind_dn, bind_password
    )
    self._connection_bound = sticky
 
  def _get_connection(self):
    if not self._connection:
      self._connection = ldap.initialize(LDAP_CONFIG['HOST'])
    return self._connection
 
  def _authenticate_user_dn(self, username, passwd):
    bind_dn = 'cn=%s,%s' % (username, LDAP_CONFIG['BASE_DN'])
    try:
      self._bind_as(bind_dn, passwd, False)
      return True
    except ldap.INVALID_CREDENTIALS:
      return False
 
  def _get_or_create_user(self, username, passwd):
    # 獲取或者新建User
    return user 

          

不想自己寫的話,django與flask都有現(xiàn)成的庫:

  • django-ldap
  • flask-ldap

以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。


更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯(lián)系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發(fā)表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 不卡一级毛片免费高清 | se94se欧美| 久久天堂一区二区三区 | 国产精品久久久香蕉 | 深夜精品寂寞在线观看黄网站 | 国产欧美国产精品第一区 | 99热这里只有精品66 | 日日夜夜天天人人 | 99热只有这里有精品 | 国产精品久久亚洲不卡动漫 | 亚洲精品日韩中文字幕久久久 | 黄色免费看看 | 天天做夜夜做久久做狠狠 | 91精品国产色综合久久 | 91亚洲国产三上悠亚在线 | 久久国产成人精品麻豆 | 修修视频在线观看 | www.日本一区 | 五月国产综合视频在线观看 | 国产一级特黄高清免费大片 | 久久精品94精品久久精品 | 亚洲黑人巨大videos0 | 国产亚洲视频在线观看 | 欧美最猛性xxxx69交 | 久久精品国产99久久3d动漫 | 日韩在线视频在线 | 成人国产亚洲欧美成人综合网 | 香蕉网站在线 | 日韩在线综合 | 四虎4hu永久免费 | 国产一区精品在线 | 天天操一操 | www.四虎影院在线观看 | 国产亚洲精品看片在线观看 | 亚洲最大成人 | 97影院午夜在线观看琪琪 | 国产免费精彩视频 | 久久精品国产eeuss | 我我色综合 | a级日本理论片在线播放 | 国产欧美日韩高清专区ho |