Аутентификация LDAP с использованием django

ProgramBox

Аутентификация LDAP с использованием django

Post author:admin
Запись опубликована:9 мая, 2023
Post category:Вопросы по программированию

#python #django #ldap #python-ldap #ldapauth

Вопрос:

Не мог бы кто-нибудь из вас, пожалуйста, помочь мне реализовать аутентификацию LDAP с использованием Django. Я хочу разработать веб-приложение, которое должно позволять пользователям получать доступ к приложению после аутентификации LDAP. Я закодировал основные вещи, но получаю некоторые сбои.

Settings.py

 """
Django settings for HandBook project.

Generated by 'django-admin startproject' using Django 2.1.7.

For more information on this file, see
https://docs.djangoproject.com/en/2.1/topics/settings/

For the full list of settings and their values, see
https://docs.djangoproject.com/en/2.1/ref/settings/
"""

import os
import ldap
from django_auth_ldap.config import LDAPSearch
# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
AUTH_LDAP_SERVER_URI = "serverIp"
AUTHENTICATION_BACKENDS = ('django_auth_ldap.backend.LDAPBackend')
AUTH_LDAP_CONNECTION_OPTIONS = {
    ldap.OPT_REFERRALS: 0
}
# Quick-start development settings - unsuitable for production
# See https://docs.djangoproject.com/en/2.1/howto/deployment/checklist/

# SECURITY WARNING: keep the secret key used in production secret!
SECRET_KEY = '4xkkb*m!amp;@^xzhkpe6#gxe@xeee0ug3q0h$@-)#lv8 0dqpid*'

# SECURITY WARNING: don't run with debug turned on in production!
DEBUG = True

ALLOWED_HOSTS = ["192.168.113.75"]


# Application definition

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'NewHandBook.apps.NewhandbookConfig',
]

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
]

ROOT_URLCONF = 'HandBook.urls'

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [os.path.join(BASE_DIR, 'templates')]
        ,
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    },
]

WSGI_APPLICATION = 'HandBook.wsgi.application'


# Database
# https://docs.djangoproject.com/en/2.1/ref/settings/#databases

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.sqlite3',
        'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
    }
}


# Password validation
# https://docs.djangoproject.com/en/2.1/ref/settings/#auth-password-validators

AUTH_PASSWORD_VALIDATORS = [
    {
        'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
    },
]


# Internationalization
# https://docs.djangoproject.com/en/2.1/topics/i18n/

LANGUAGE_CODE = 'en-us'

TIME_ZONE = 'UTC'

USE_I18N = True

USE_L10N = True

USE_TZ = True


# Static files (CSS, JavaScript, Images)
# https://docs.djangoproject.com/en/2.1/howto/static-files/

STATIC_URL = '/static/'

Views.py

 from django.shortcuts import render
from django.contrib.auth import authenticate, login
from django.template import RequestContext
from django.shortcuts import render_to_response


def login(request):
    return render(request, 'login/login.html')


def login_user(request):
    username = password = ""
    state = ""

    if request.POST:
        username = request.POST.get('username')
        password = request.POST.get('password')

        print(username, password)

        user = authenticate(username=username, password=password)
        if user is not None:
            login(request, user)
            return render(request, 'login/base.html', {'state': state, 'username': username})
        else:
            return render(request, 'login/login.html', {'state': state, 'username': username})
)

     {% extends 'login/base.html' %}
{% load static %}

<html>
<head>
    <title>Login</title>
</head>
<body>
{% block body %}
    <form method="post" action="/NewHandBook/validate/">{% csrf_token %}
        <div class="container">
            <div class="row">
                <div class="col-md-10 offset=md-1">
                    <div class="row">
                        <div class="col-md-5 register-left "><br><br>
                            <img style="width: 350px;position: absolute;margin-left: -350px;margin-top: -80px"
                                 src="{% static 'images/gar.png' %}">
                            <h1 style="font-family: Brush Script MT;font-size: 70px;margin-top: 45px;margin-left: -342px">
                                HandBook.</h1>
                            <p style="font-family: Courier New;margin-top: -20px;margin-left: -359px "><i
                                    class="fas fa-shield-alt"></i> Secure <i
                                    class="far fa-share-square"></i> Share <i class="far fa-smile-beam"></i> Smile
                            </p>

                        </div>

                        <div class="col-md-7 register-right">
                            <h2 style="font-family: Courier;color: azure">Login Here</h2>
                            <h7 style="font-family: Courier;font-size: 13px;color: aliceblue">
                                <h7 style="color: red">*</h7>
                                Please use your system credentials
                            </h7>
                            <div class="register-form">
                                <div class="form-group">
                                    <input type="text" name="username" class="form-control" placeholder="User name"
                                           style="font-family: Courier">

                                </div>
                                <div class="form-group">
                                    <input type="password" name="password" class="form-control" placeholder="Password"
                                           style="font-family: Courier">

                                </div>
                                <input type="reset" class="btn btn-primary" value="Reset">
                                <button type="submit" class="btn btn-primary"> Login Now</button>

                            </div>

                        </div>
                    </div>
                </div>
            </div>
        </div>
    </form>
{% endblock %}
</body>enter code here
</html>## Heading ##

При запуске моего проекта я получаю приведенную ниже ошибку
исключение

Не мог бы кто-нибудь из вас, пожалуйста, помочь мне здесь.

Мой вариант использования: пользователь должен иметь возможность перейти на какую-либо домашнюю страницу после успешного входа в систему или должен вернуться на ту же страницу входа, если предоставленные учетные данные недействительны.

1. Вы запускали python manage.py makemigrations и python manage.py migrate ?

2. Спасибо Jonhy за ваш ответ. Да!! Я выполнил эти вышеуказанные команды. Тем не менее, я получаю ImportError в /NewHandBook/validate / d, который не похож на путь к модулю…… Будет очень полезно, если вы сможете помочь мне в этом.

3. является ли /NewHandBook/validate/ validate пакетом python? Или это просто обычная папка? или это файл python?

4. В моем urls.py Я только что добавил перенаправление для вызова функции. из django.conf. url-адреса импортируют URL-адрес из . импорт представлений urlpatterns = [ url (‘login’, views.login), url (‘validate’,views.login_user) ]

Ответ №1:

Ошибка указывает на то, что вы передаете один путь Python, где на самом деле вы должны передать список путей Python, т.е. django.some.module.path вместо ['django.some.module.path']

Затем Django выполняет итерацию по строке и пытается импортировать каждый символ. В случае django.some.module.path Django пытается импортировать d , что выдает ошибку, которую вы видите.

Чтобы точно определить источник ошибки, вы должны предоставить полную обратную трассировку. Вы можете нажать «Переключиться на просмотр копирования и вставки» на странице ошибок отладки.

Обновить:

Вот ваша ошибка:

 AUTHENTICATION_BACKENDS = ('django_auth_ldap.backend.LDAPBackend')

Для кортежей с одним входом требуется запятая, вот так:

 AUTHENTICATION_BACKENDS = ('django_auth_ldap.backend.LDAPBackend',)

1. Спасибо за ваш ответ, Дэниел!!! Не могли бы вы, пожалуйста, сказать мне, где я должен вносить вышеуказанные изменения.

2. Опубликованный вами stacktrace указывает, что ошибка связана с настройкой AUTHENTICATION_BACKENDS , но она не указана в вашем settings.py . settings.py Вы опубликовали на самом деле тот, который вы используете? Он не содержит никаких настроек, специфичных для LDAP.

3. Спасибо, Дэниел, это работает …. у меня есть некоторые неправильно сконфигурированные файлы в / NewHandBook/validate/ AUTH_LDAP_USER_SEARCH, которые должны быть экземпляром LDAPSearch. Трассировка стека: dpaste.com/01TBQGR

4. Ваша конфигурация не завершена, см. django-auth-ldap.readthedocs.io/en/latest /…

5. Я внес необходимые изменения, но я получаю dpaste.com/2YST0GM …..

Ответ №2:

Начните использовать LoginView по умолчанию

 def login(request):
    return LoginView.as_view(template_name='login.html')(request)

Это должно сработать. Если теперь он реализует ваш индивидуальный метод входа в класс LoginView…