0

Разрабатываю способ авторизации на сайте для небольшого проекта на Python и Flak и возник вопрос авторизации пользователей. Поскольку в сети имеется контролер домена, но решил использовать LDAP. После долго поиска в сети я так и не нашел ни какого способа сверить пароль введенный пользователем с тек, который сохранен в учетной записи AD. После прочтения нескольких статей я понял что этот протокол применяется для доступа к службе каталогов предприятия, а для авторизации пользователей нужно использовать NTLM или Kerberos, но что то у меня так и не получилось найти ни одной подходящей статьи. Возможно кто-то сталкивался с подобной проблемой?

1 ответ 1

0

Аутентификацию с AD можно реализовать разными путями.

1. Аутентификация по логину-паролю

Если предполагается заставлять вводить логин-пароль пользователя в формочке на сайте, то тут достаточно стандартных LDAP функций от стандартного LDAP-модуля.

#!/usr/bin/python

import ldap

ldap_server = '192.169.0.100'
user = "vasya" + "@YOUR-DOMAIN.LOC"
password = "Sup3rVasy@"
connect = ldap.open(ldap_server)

try:
  connect.bind_s(user, password)
  print('Success')
except ldap.LDAPError:
  print('Invalid credentials')

Где "@YOUR-DOMAIN.LOC" - это имя (realm) вашего AD.

2. NTLM/Kerberos

Этот тип аутентификации обычно (но не обязательно) используют для "прозрачного" входа на сайт. Предполагается, что ПК юзера заджойнен в домен. Юзер с этого ПК открывает некий интранет-сайт. И попадает на/в него уже авторизованным на основе своих доменных реквизитов. Т.е. логин-пароль вводить не надо.

Данный тип аутентификации осуществляет веб-сервер после предварительных настроек.

Примеры конфигураций:

Apache + NTLM

Apache + Kerberos

Apache + Kerberos + PHP

В этом типе аутентификации веб-сервер определяет "валидность" юзера, инициализируя переменную REMOTE_USER, которую в последствии можно обработать в движке сайта.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.