LDAP 组身份验证失败：绑定信息无效

Question

我正在使用 devise_ldap_authenticatable 通过 LDAP 登录我的 Rails 应用程序。登录适用于用户（使用用户名），但不适用于组：当我尝试检查用户是否在特定组中时，我得到：

'Net::LDAP::BindingInformationInvalidError in Devise::SessionsController#create

Invalid binding information

Extracted source (around line #244): raise Net::LDAP::BindingInformationInvalidError, "Invalid binding information" unless (user && psw)

我尝试了几个建议的解决方案，但都因上述错误而失败。

第一次尝试的解决方案

我尝试在 devise.rb 中将 config.ldap_check_group_membership=false 更改为 config.ldap_check_group_membership=true:

config.ldap_create_user = true
config.ldap_check_group_membership = true
config.ldap_check_attributes = false
config.ldap_use_admin_to_bind = false
config.ldap_ad_group_check = true (also tried false with this one)

并在 ldap.yml 文件中设置群组，如下所示：

authorizations: &AUTHORIZATIONS
    group_base: OU=US,DC=um,DC=com #also tried without group_base, with group_base DC=um,DC=com
    required_groups:
        - CN=D US Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com
        - CN=B US Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com

以后这样:

authorizations: &AUTHORIZATIONS
    #also tried without group_base, with group_base DC=um,DC=com
    group_base: OU=US,DC=um,DC=com 
    required_groups:
        ["memberOf", "CN=D US  Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com;CN=B US Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com"]

第二次尝试解决方案

这个失败后，我也试过在devise.rb中把ldap_check_attributes=false改成ldap_check_attributes=true:

config.ldap_create_user = true
config.ldap_check_group_membership = false
config.ldap_check_attributes = true
config.ldap_use_admin_to_bind = false

并在 ldap.yml 文件中设置属性，如下所示：

authorizations: &AUTHORIZATIONS
    require_attribute:
        memberOf: CN=D US Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com
development:
    host: <%= ENV["LDAP_HOST"] %>
    port: <%= ENV["LDAP_PORT"] %>
    attribute: 'userprincipalname'
    base: 'DC=um,DC=com' 
    ssl: <%= ENV["LDAP_SSL"] %>
    <<: *AUTHORIZATIONS

我可以访问AD，我知道，那个组是正确的。当我在那里查看我的帐户时，我看到类似这样的内容：

memberOf:  CN=D US Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com;CN=B US
       Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com

我做错了什么？

Answer 1

今天我设法找到了一种有效的解决方案。我已经像这样更改了 devise.rb 文件：

 config.ldap_create_user = true
 config.ldap_check_group_membership = false
 config.ldap_check_attributes = true
 config.ldap_use_admin_to_bind = false

和ldap.yml这样的：

authorizations: &AUTHORIZATIONS
    #group_base:
    #required_groups:
    require_attribute:
        memberOf: CN=D US Workers,OU=Workers,OU=abc,OU=US,DC=um,DC=com

development:
    host: <%= ENV["LDAP_HOST"] %>
    port: <%= ENV["LDAP_PORT"] %>
    attribute: sAMAccountName
    base: DC=um,DC=com
    ssl: <%= ENV["LDAP_SSL"] %>
    admin_user: <%= ENV["LDAP_ADMIN_USER"] %> # currently my own: CN=name surname,OU=Workers,OU=abc,OU=US,DC=um,DC=com
    admin_password: <%= ENV["LDAP_ADMIN_PASSWORD"] %> currently my own password
    <<: *AUTHORIZATIONS

如果我找到更好的解决方案，我会post。也欢迎提出您的建议。

LDAP 组身份验证失败：绑定信息无效

LDAP groups authentication fails: Invalid Binding Information

authentication

ldap

ruby-on-rails

devise

第一次尝试的解决方案

第二次尝试解决方案