每個(gè)公司在運(yùn)維平臺化過程中，如果以開始沒有規(guī)劃，免不了全面開花，會(huì)做成好多個(gè)平臺，然后每個(gè)平臺都有自己的認(rèn)證體系，等平臺多了，記錄這些賬號就變得非常煩人，如果用不同的密碼，對人的記憶力是個(gè)挑戰(zhàn)，所以基于此，大部分公司會(huì)有部署Ldap系統(tǒng)，來統(tǒng)一運(yùn)維系統(tǒng)的賬號管理，像我們常用的jenkins也可以做對接到ldap上，這樣所有的系統(tǒng)就可以統(tǒng)一用ldap來認(rèn)證，然后根據(jù)不同的人來設(shè)置不同的權(quán)限，那django怎么使用ldap來做后端驗(yàn)證呢，操作接入非常簡單，整個(gè)過程可以幾乎不改我們之前的代碼任何邏輯。

我們先進(jìn)行第一步，安裝依賴，ldap和django-auth-ldap，django-auth-ldap這個(gè)安裝沒有任何問題， 我們不多說了，直接pip即可，但ldap這玩意兒在Linux系統(tǒng)上安裝沒啥問題，但如果你是windows系統(tǒng)，安裝準(zhǔn)報(bào)錯(cuò)，而且報(bào)的錯(cuò)能讓你崩潰，你要是順著報(bào)錯(cuò)的信息去搜去解決問題，會(huì)浪費(fèi)大量的時(shí)間，但你又不能不安裝，不然你本地怎么調(diào)試？（mac的忽略），不能每次改完代碼提交到服務(wù)器上驗(yàn)證吧？不過大家別擔(dān)心，我已把路給大家趟平了，按以下步驟去安裝就絕對沒問題，首先訪問：

https://www.lfd.uci.edu/~gohlke/pythonlibs/#python-ldap

然后根據(jù)自己的版本需求下載對應(yīng)的文件，以下是我下載的：

如果你用的虛擬環(huán)境，需要進(jìn)入到你虛擬環(huán)境目錄然后進(jìn)行安裝，進(jìn)入windows虛擬環(huán)境下，執(zhí)行: active.bat，進(jìn)入虛擬環(huán)境：然后運(yùn)行：

等安裝完，就能正常使用了，下面我們來編輯settings.py文件，加入內(nèi)容：

首先導(dǎo)入需要的模塊：

import ldap
from django_auth_ldap.config import LDAPSearch,GroupOfNamesType

指定后端驗(yàn)證為ldap:

AUTHENTICATION_BACKENDS = [
  'django_auth_ldap.backend.LDAPBackend',
  'django.contrib.auth.backends.ModelBackend',
]

然后設(shè)置ldap的ip地址連接配置：

# LDAP Setting
AUTH_LDAP_SERVER_URI = "ldap://10.1.1.1:389"
AUTH_LDAP_BIND_DN = "cn=admin,dc=xxx,dc=xxx,dc=xx"
AUTH_LDAP_BIND_PASSWORD = "mypassword"
 
AUTH_LDAP_USER_SEARCH = LDAPSearch(
'ou=users,dc=xxx,dc=xxx,dc=xx',
ldap.SCOPE_SUBTREE,
'(uid=%(user)s)',
)
 
# 跟django中的auth_user對應(yīng)
AUTH_LDAP_USER_ATTR_MAP = {
  "first_name": "uid",
  "last_name": "sn",
  "email": "mail"
}

完畢運(yùn)行工程，這時(shí)候登錄就是Ldap方式了，相對還是比較簡單

到此這篇關(guān)于用ldap作為django后端用戶登錄驗(yàn)證的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)django 登錄驗(yàn)證內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論