Discussion :

[DiverSIG]

Bonjour,

J'essaie de mettre en place une authentification par LDAP sur mon site web Django.

Lors de la connexion, je voudrais récupérer les infos du user (n° de tel, email, cn)
Dans le fichier settings.py, j'ai paramétré la variable AUTH_LDAP_USER_ATTR_MAP :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
AUTH_LDAP_USER_ATTR_MAP = {
    "uid": "uid",
    "email": "email",
    "cn": "cn",
    "telephoneNumber": "telephoneNumber",
}

Je défini une vue user_login :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
def user_login(request):
    if request.method == 'POST':
        form = LoginForm(request.POST)
        if form.is_valid():
            username = form.cleaned_data['username']
            password = form.cleaned_data['password']
            user = LDAPBackend().authenticate(request, username=username, password=password)
            print(user)
            if user:
                login(request, user)
                return redirect('home')
    else:
        form = LoginForm()
    return render(request, 'login.html', {'form': form})

Mais le print(user) ne m'affiche que le username (uid), et pas les autres variables.

Qu'est ce que j'ai oublié de paramétrer?


Merci,
Nico

[fred1599]

Bonjour,

Il faut surtout vérifier que les valeurs (et non clés) dans le dictionnaire AUTH_LDAP_USER_ATTR_MAP correspondent bien aux attributs LDAP. Souvent pour LDAP par exemple on a l'attribut mail et non email.

[DiverSIG]

Je suis sûr de mes valeurs, j'ai déjà utilisé la connection à ce ldap dans une appli desktop.

Nico

[fred1599]

À quoi ressemble la configuration de ta constante AUTHENTICATION_BACKENDS ?

[DiverSIG]

ma config LDAP:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
AUTH_LDAP_SERVER_URI = "ldap://ldap.monorganisation.fr"
 
AUTH_LDAP_USER_SEARCH = LDAPSearch(
    "ou=monorganisation,ou=people,dc=monorganisation,dc=fr", ldap.SCOPE_SUBTREE, "(uid=%(user)s)"
)
 
AUTH_LDAP_CONNECTION_OPTIONS = {
    ldap.OPT_REFERRALS: 0
}
 
AUTH_LDAP_USER_ATTR_MAP = {
    "uid": "uid",
    "cn": "cn",
    "telephoneNumber": "telephoneNumber",
}
 
AUTHENTICATION_BACKENDS = (
    "django_auth_ldap.backend.LDAPBackend",
)

Nico

[fred1599]

Salut,

que donne un print(user.__dict__) ?

[DiverSIG]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
{'_state': <django.db.models.base.ModelState object at 0x0000011F95563080>, 'id': 1, 'password': 'monpassword', 'last_login': datetime.datetime(2024, 1, 3, 14, 29, 
20, 511435, tzinfo=<UTC>), 'is_superuser': False, 'username': 'monlogin', 'first_name': 'Nicolas', 'last_name': '', 'email': '', 'is_staff': False, 'is_active': True, 'date_joined': datetime.datet
ime(2024, 1, 3, 10, 26, 42, 895480, tzinfo=<UTC>), 'ldap_user': <django_auth_ldap.backend._LDAPUser object at 0x0000011F95460438>, 'ldap_username': 'monlogin', 'uid': 'monlogin, 'cn': 'Prenom Nom', 'telephoneNumber': 'montel'}

Nico

[fred1599]

Eh bien tes attributs y sont, non ?

Tu as bien l'objet user avec tout tes attributs, par ex. print(user.telephoneNumber) devrait donner le numéro de téléphone.

[DiverSIG]

ok je pensais que print(user) devait renvoyer le json avec toutes les valeurs.
donc il faut connaitre 'à l'avance' les variables qui sont dans le ldap?

Nico

[fred1599]

donc il faut connaitre 'à l'avance' les variables qui sont dans le ldap?

Non, tu as bien placé tes attributs LDAP dans ta constante AUTH_LDAP_USER_ATTR_MAP ?

C'est que tu les connais déjà ...

Rien ne t'empêche de créer un outil permettant de recevoir ce dictionnaire en JSON mais je vois pas trop ce que tu veux dire par "connaître à l'avance les variables" étant donné que tu es censé les connaître pour les avoir mis en place.