django使用LDAP验证的方法示例

from django_auth_ldap.config import LDAPSearch, LDAPSearchUnion, GroupOfNamesType 

# -*- coding: UTF-8 -*-

import ldap
from django_auth_ldap.config import LDAPSearch #导入LDAP model

AUTHENTICATION_BACKENDS = ( 
  \'django_auth_ldap.backend.LDAPBackend\', #配置为先使用LDAP认证，如通过认证则不再使用后面的认证方式
  \'django.contrib.auth.backends.ModelBackend\', 
) 

AUTH_LDAP_SERVER_URI = \'ldap://192.168.200.20:389\'
AUTH_LDAP_BIND_DN = \'CN=test01,OU=ServerAdmin,DC=uu,DC=yyy,DC=com\'
AUTH_LDAP_BIND_PASSWORD = \'123456\' 
OU = unicode(\'OU=中文名,DC=uu,DC=yyy,DC=com\', \'utf8\') #限制哪个OU中的用户可以进行AD认证。如果OU中包含有中文字符，则需要这样写，否则会出现ascii无法识别的报错（UnicodeDecodeError: \'ascii\' codec can\'t decode byte 0xc3 in position）
# OU0 = \'OU=ServerAdmin,DC=uxin,DC=youxinpai,DC=com\'
# OU = unicode(\'OU=优,DC=uxin,DC=youxinpai,DC=com\', \'utf8\')
# OU1 = u\'OU=优,DC=uxin,DC=youxinpai,DC=com\'
# OU2 = u\'OU=\\u4f18,DC=uxin,DC=youxinpai,DC=com\'
# OU == OU1 == OU2 #返回True
#检索单个OU
AUTH_LDAP_USER_SEARCH = LDAPSearch(OU, ldap.SCOPE_SUBTREE, \"(&( Class=person)(sAMAccountName=%(user)s))\")

# 检索多个OU：
# AUTH_LDAP_USER_SEARCH = LDAPSearchUnion( 
#   LDAPSearch(\"ou=user,ou=ou1,ou=ou,dc=cn,dc=com\",ldap.SCOPE_SUBTREE, \"(&( Class=user)(sAMAccountName=%(user)s))\"), 
#   LDAPSearch(\"ou=user,ou=ou2,ou=ou,dc=cn,dc=com\",ldap.SCOPE_SUBTREE, \"(&( Class=user)(sAMAccountName=%(user)s))\"), 
# ) 

#将账号的姓、名、邮件地址保存到django的auth_user表中，在admin后台可以看到
AUTH_LDAP_USER_ATTR_MAP = { 
  \"first_name\": \"givenName\",
  \"last_name\": \"sn\",
  \"email\": \"mail\"
} 

from django_auth_ldap.config import LDAPSearch, LDAPSearchUnion, GroupOfNamesType 

AUTH_LDAP_GROUP_TYPE = GroupOfNamesType(name_attr=\"cn\") #返回的组的类型，并用来判断用户与组的从属关系

OUg = unicode(\'OU=安全组,DC=uu,DC=yyy,DC=com\', \'utf8\')
AUTH_LDAP_GROUP_SEARCH = LDAPSearch(OUg,ldap.SCOPE_SUBTREE, \"( Class=group)\" ) #搜索某个OU下组信息
 
AUTH_LDAP_MIRROR_GROUPS = True #导入用户的组信息，在用户登录的时候把用户的域组关系同步过来。每次用户登录时，都会把用户的组关系删除，重新从ldap中进行同步（解决办法参考后面）

AUTH_LDAP_ALWAYS_UPDATE_USER = True #是否同步LDAP修改

from django.contrib.auth import authenticate,login as auth_login,logout as auth_logout
from django.contrib.auth.models import User

@csrf_exempt
def loginauth(request):
  user_loggedin=\'Guest\'
  errors_list=[]
  if request.method == \'POST\':
    print \'pp: \',request.POST.get(\'name\'),request.POST.get(\'password\')
    name = request.POST.get(\'name\')
    password = request.POST.get(\'password\')
    user = authenticate(username=name, password=password)
    print \'authuser\',user
    if user is not None:
      auth_login(request,user)
      uu=request.user
      u=User. s.get(username=uu)return HttpResponseRedirect(\"../check_dict\")
    
  context={\'errors_list\':errors_list,\'user_loggedin\':user_loggedin}
  return render(request,\'aptest/loginauth.html\',context)

TIME_ZONE = \'Asia/Shanghai\'
LANGUAGE_CODE = \'zh-hans\'

def _get_or_create_user(self, force_populate=False): 
...
...
  if self.settings.MIRROR_GROUPS: 
    self._mirror_groups() 

#修改为如下，然后重新安装django-auth-ldap-1.2.8.tar，重启WEB重新验证即可。
  if self.settings.MIRROR_GROUPS and created: 
    self._mirror_groups()