需要提前安裝python-ldap模塊

python接入ldap其實分了幾個步驟：

1、使用一個管理員賬戶登陸到ldap

2、使用一個字段值是唯一的字段，去搜索到要驗證用戶的DN值(ldap搜索到的單個用戶信息是一個元祖數據，DN值就是元祖數據的第一位數據,"cn=x,ou=xx,ou=xxx,ou=xxxx,dc=xxxxx,dc=com"這個就是DN值)

3、然后使用搜索到的用戶的DN值和用戶的密碼再去登陸一把ldap

Backend.py

''' 遇到問題沒人解答？小編創建了一個Python學習交流QQ群：579817333 尋找有志同道合的小伙伴，互幫互助,群里還有不錯的視頻學習教程和PDF電子書！ ''' import ldapclass LDAPBackend:def authenticate(self, username=None, password=None, **kwargs):AUTH_LDAP_SERVER_URI = "ldap://0.0.0.0:389"AUTH_LDAP_BIND_DN = 'cn=管理員賬號,dc=域名,dc=com'AUTH_LDAP_BIND_PASSWORD = '管理員密碼' AUTH_LDAP_BASE_DN = 'dc=域名,dc=com'if username and password:# 初始化ldap連接ldapconn = ldap.initialize(AUTH_LDAP_SERVER_URI)# 設置連接協議為version3ldapconn.protocol_version = ldap.VERSION3# 使用管理員賬號，密碼登陸ldapldapconn.simple_bind_s(AUTH_LDAP_BIND_DN, AUTH_LDAP_BIND_PASSWORD)# 根據我們需要的字段(此處的字段是值ldap查詢到的數據的字段)搜索到指定的賬戶，sn是我用的，不同公司的可能不一樣，需要根據自己的實際情況確定ldap_result_id = ldapconn.search(AUTH_LDAP_BASE_DN, ldap.SCOPE_SUBTREE, "(sn={})".format(username), None)# 獲取到查詢的結果數據result_type, result_data = ldapconn.result(ldap_result_id,1)# 如果查詢到了用戶就繼續驗證if(not len(result_data) == 0):try:# 初始化ldap連接ldapconn = ldap.initialize(AUTH_LDAP_SERVER_URI)# 使用剛剛查到的登陸用的DN信息和密碼再次登陸一下ldap# 1、如果登陸成功會返回一個類似于右邊的一個元祖數據(97, [], 1, [])# 2、如果登陸失敗就會拋出一個ldap.INVALID_CREDENTIALS的異常ldapconn.simple_bind_s(result_data[0][0], password)logger.debug("ldap auth success")return self._get_or_create_user(result_data[0])except ldap.INVALID_CREDENTIALS:return Nonereturn Noneelse:return Nonedef _get_or_create_user(self, user_info=()):# 此處去應用的數據庫查詢用戶的權限等信息，如果數據庫沒有這個用戶，需要將用戶信息持久化到數據庫中去####return user

引用

user = LDAPBackend().authenticate(username=username, password=password)

總結

以上是生活随笔為你收集整理的python实现ldap接入的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。