問題タブ [django-auth-ldap]

I'm using django-auth-ldap with following setting because there is no default/global 'admin' user on the ldap server, its only for authenticating users and users themselves may see their user information.

in django-ldap-debug.log i get following error when (as logged in user) calling in view LDAPBackend().populate_user(request.user.username)

only when logging in (using login_required from django.contrib.auth.decorators) it returns a user object it seems:

then i noticed, i need to set

to get rid of the error, but first i dont want to specify a user with password (cause bind_as_authenticating_user) and second populate_user() still returns NoneType ...

why? how do i get the returned user information from ldap?

my goal is to display all ldap user information like uidNumber from the ldap-user in my custom /userinfo/ view. http://pastebin.com/VqGiwzFE

thanks, chris

http://pythonhosted.org/django-auth-ldap/reference.html#std:setting-AUTH_LDAP_REQUIRE_GROUPの django_auth_ldap のドキュメントに従って

AUTH_LDAP_REQUIRE_GROUPを使用して、グループの識別名を構成できます。このグループに属していないユーザーの認証は失敗します。

ユーザーを認証できるグループを複数設定することはできますか? 1つだけではなく？

Django プロジェクトの認証バックエンドに django-auth-ldap を使用しています。しかし、問題があります。ユーザーがログインする前に、ユーザーに権限を与えることはできません。ユーザーがシステムにログインするときにユーザーオブジェクトが作成されるためです。

LDAP から定期的にユーザーを設定するタスクを書きたいのですが、どうすればそれができるのでしょうか。パスワードがわからないため、入力されていないユーザーごとにログインすることはできません。

以下は、私たちのプロジェクトの設定のスニペットです。問題は、LDAP サーバーに接続しているように見えなかったことです。django_auth_ldap モジュールにいくつかの print ステートメントを追加しましたが、サーバーを実行してログインしようとしても、どれも出力されません。

設定を見て、何がうまくいかなかったのかを理解してくれる人はいますか?

django-auth-ldap を使用して LDAP からグループのリストを取得しようとしています。すでに LDAP に対して認証を行っていますが、使用可能なグループを取得して、モデルの 1 つで使用できるようにする必要があります。

私のモデルの 1 つに、LDAP グループにマップされるグループ属性があります。ユーザーが選択できるように、それらのグループを取得してコンボを作成したいと考えています。

LDAP 認証が機能するようになりましたが、あと 2 つ必要です。

1. 新しい User を許可グループdefaultに追加する必要があります。
2. そして、部門フィールドをユーザーに追加して保存する必要があります。

最初の問題については、解決策が見つかりませんでした。AUTH_LDAP_USER_FLAGS_BY_GROUPディレクティブを使用して、ユーザー モデルにブール値フィールドのみを設定できます。

新しいユーザーをこのグループに追加するにはどうすればよいですか?

2 番目の問題: 次のフィールドを django ユーザー モデルにマップします。

デフォルトのユーザー モデルには部門フィールドがありません。ユーザー モデルを継承する新しいモデルを作成できます。しかし、自分のモデルを使用するように ldap-auth に指示するにはどうすればよいでしょうか?