Django 中集成Microsoft 的AD 验证

 最近在django的项目中需要集成Microsoft的AD（Active Directory)验证系统，在网上google了一番之后，发现都是在谈论django如何与Openldap集成，没有找到与AD集成相关的例子。仔细看看后，本质上AD与Openldap应该没有什么太大的区别，都是ldap协议的具体实现，经过一番折腾后，终于可以工作了，先记录如下：

1. 当然需要先安装相关的软件包 ldap 和django_auth_ldap

2. 在settings.py中加入以下设置：

import ldap 
from django_auth_ldap.config import LDAPSearch,PosixGroupType,ActiveDirectoryGroupType 

AUTH_LDAP_SERVER_URI = 'ldap://test.domain.com:389'
AUTH_LDAP_BIND_DN = 'testuser'
AUTH_LDAP_BIND_PASSWORD = 'password'
AUTH_LDAP_USER_SEARCH = LDAPSearch('dc=test,dc=domain,dc=com', ldap.SCOPE_SUBTREE, '(sAMAccountName=%(user)s)',)
AUTH_LDAP_GROUP_SEARCH = LDAPSearch('OU=GlobalUsers,DC=test,DC=domain,DC=com', ldap.SCOPE_SUBTREE, '(objectClass=group)')
AUTH_LDAP_GROUP_TYPE = ActiveDirectoryGroupType()

# Only users in this group can log in.
#AUTH_LDAP_REQUIRE_GROUP = 'DC=test,DC=domain,DC=com'

# Populate the Django user from the LDAP directory.
AUTH_LDAP_USER_ATTR_MAP = {
    'first_name': 'givenName',
    'last_name': 'sn',
    'email': 'mail'
}

#AUTH_LDAP_PROFILE_ATTR_MAP = {
#    "employee_number": "employeeNumber"
#}

AUTH_LDAP_USER_FLAGS_BY_GROUP = {
    'is_active': 'cn=active,OU=GlobalUsers,DC=test,DC=domain,DC=com',
    'is_staff': 'cn=staff,OU=GlobalUsers,DC=test,DC=domain,DC=com',
    'is_superuser': 'cn=superuser,OU=GlobalUsers,DC=test,DC=domain,DC=com'
}

# This is the default
AUTH_LDAP_ALWAYS_UPDATE_USER = False

# Use LDAP group membership to calculate group permissions.
AUTH_LDAP_FIND_GROUP_PERMS = True

# Cache group memberships for 5 minutes to reduce LDAP traffic
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 300
AUTH_LDAP_GLOBAL_OPTIONS = {
    ldap.OPT_X_TLS_REQUIRE_CERT: False,
    ldap.OPT_REFERRALS: False,
}

# Keep ModexampleBackend around for per-user permissions and maybe a local superuser.
AUTHENTICATION_BACKENDS = (
    'django_auth_ldap.backend.LDAPBackend',
    'django.contrib.auth.backends.ModelBackend', 
)　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

在实验阶段，发现加入以下代码到settings.py中，用来做调试，挺有用的，大家可以试试。

import logging
logger = logging.getLogger('django_auth_ldap')
logger.addHandler(logging.StreamHandler())
logger.setLevel(logging.DEBUG)