Django et authentification LDAP

Version imprimable

Bonjour,

J'essaie de mettre en place une authentification par LDAP sur mon site web Django.

Lors de la connexion, je voudrais récupérer les infos du user (n° de tel, email, cn)
Dans le fichier settings.py, j'ai paramétré la variable AUTH_LDAP_USER_ATTR_MAP :
Code:

1 2 3 4 5 6 AUTH_LDAP_USER_ATTR_MAP = { "uid": "uid", "email": "email", "cn": "cn", "telephoneNumber": "telephoneNumber", }
Je défini une vue user_login :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 def user_login(request): if request.method == 'POST': form = LoginForm(request.POST) if form.is_valid(): username = form.cleaned_data['username'] password = form.cleaned_data['password'] user = LDAPBackend().authenticate(request, username=username, password=password) print(user) if user: login(request, user) return redirect('home') else: form = LoginForm() return render(request, 'login.html', {'form': form})
Mais le print(user) ne m'affiche que le username (uid), et pas les autres variables.

Qu'est ce que j'ai oublié de paramétrer?

Merci,
Nico

03/01/2024, 13h52
fred1599

Bonjour,

Il faut surtout vérifier que les valeurs (et non clés) dans le dictionnaire AUTH_LDAP_USER_ATTR_MAP correspondent bien aux attributs LDAP. Souvent pour LDAP par exemple on a l'attribut mail et non email.
03/01/2024, 14h03
DiverSIG

Je suis sûr de mes valeurs, j'ai déjà utilisé la connection à ce ldap dans une appli desktop.

Nico
03/01/2024, 15h52
fred1599

À quoi ressemble la configuration de ta constante AUTHENTICATION_BACKENDS ?

ma config LDAP:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
AUTH_LDAP_SERVER_URI = "ldap://ldap.monorganisation.fr"
 
AUTH_LDAP_USER_SEARCH = LDAPSearch(
    "ou=monorganisation,ou=people,dc=monorganisation,dc=fr", ldap.SCOPE_SUBTREE, "(uid=%(user)s)"
)
 
AUTH_LDAP_CONNECTION_OPTIONS = {
    ldap.OPT_REFERRALS: 0
}
 
AUTH_LDAP_USER_ATTR_MAP = {
    "uid": "uid",
    "cn": "cn",
    "telephoneNumber": "telephoneNumber",
}
 
AUTHENTICATION_BACKENDS = (
    "django_auth_ldap.backend.LDAPBackend",
)

Nico

04/01/2024, 09h19
fred1599

Salut,

que donne un print(user.__dict__) ?

Code:

1
2
3
{'_state': <django.db.models.base.ModelState object at 0x0000011F95563080>, 'id': 1, 'password': 'monpassword', 'last_login': datetime.datetime(2024, 1, 3, 14, 29, 
20, 511435, tzinfo=<UTC>), 'is_superuser': False, 'username': 'monlogin', 'first_name': 'Nicolas', 'last_name': '', 'email': '', 'is_staff': False, 'is_active': True, 'date_joined': datetime.datet
ime(2024, 1, 3, 10, 26, 42, 895480, tzinfo=<UTC>), 'ldap_user': <django_auth_ldap.backend._LDAPUser object at 0x0000011F95460438>, 'ldap_username': 'monlogin', 'uid': 'monlogin, 'cn': 'Prenom Nom', 'telephoneNumber': 'montel'}

Nico

04/01/2024, 09h36
fred1599

Eh bien tes attributs y sont, non ?

Tu as bien l'objet user avec tout tes attributs, par ex. print(user.telephoneNumber) devrait donner le numéro de téléphone.
04/01/2024, 10h03
DiverSIG

ok je pensais que print(user) devait renvoyer le json avec toutes les valeurs.
donc il faut connaitre 'à l'avance' les variables qui sont dans le ldap?

Nico
04/01/2024, 10h15
fred1599

Citation:

Envoyé par DiverSIG

donc il faut connaitre 'à l'avance' les variables qui sont dans le ldap?

Non, tu as bien placé tes attributs LDAP dans ta constante AUTH_LDAP_USER_ATTR_MAP ?

C'est que tu les connais déjà ...

Rien ne t'empêche de créer un outil permettant de recevoir ce dictionnaire en JSON mais je vois pas trop ce que tu veux dire par "connaître à l'avance les variables" étant donné que tu es censé les connaître pour les avoir mis en place.