node.js - NodeJS express passport-ldapauth 总是返回“无效的用户名/密码”
问题描述
我在我的 Web 应用程序中使用 passport-ldapauth npm 进行 LDAP / AD 身份验证,但我总是得到“无效的用户名/密码”,尽管我确信用户名和密码是正确的。这是我的代码
var express = require('express')
var app = express();
var bodyParser = require('body-parser');
var passport = require('passport');
var LdapStrategy = require('passport-ldapauth');
app.use(bodyParser.urlencoded({extended:true}));
app.use(bodyParser.json());
app.use(function(req, res, next) {
res.header("Access-Control-Allow-Origin", "*");
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With,
Content-Type, Accept");
next();
});
var OPTS = {
server: {
"url": "ldap://ip-address:389",
"bindDN": "cn=admin-username,dc=dcname,dc=com",
"bindCredentials": "admin-password",
"searchBase": "dc=dcname,dc=lan",
"searchFilter": "(sAMAccountName={username})",//I have tried (uid={{username}}) also.
},
passReqToCallback : true
};
passport.use(new LdapStrategy(OPTS));
app.post('/api/login', function(req, res, next) {
passport.authenticate('ldapauth', {session: true}, function(err, user, info)
{
console.log("err: " + err); //returns null
console.log("user: " + user);//returns false
console.log("info: " + JSON.stringify(info));//returns {"message":"Invalid username/password"}
if (err) {
return next(err); // will generate a 500 error
}
// Generate a JSON response reflecting authentication status
if (! user) {
return res.send({ success : false, message : 'authentication failed'
});
}
return res.send({ success : true, message : 'authentication succeeded'
});
})(req, res, next);
});
app.listen(3000, function() {
console.log('Listening on port 3000...')
});
请帮帮我。
解决方案
问题出在组织单位 (OU) 上。除了我在 bindDN 中没有提到的用户之外,该用户还有一个用户。而且 (sAMAccountName={{username}}) 作为 searchFilter 也很重要,如果我们将 (uid={{username}}) 作为用户名,我们传递的用户名是 LDAP AD 中的 sAMAccountName,它将不起作用。所以新代码将是。
var OPTS = {
server: {
"url": "ldap://ip-address:389",
"bindDN": "cn=username,ou=Users,ou=user-other-ou,dc=dcname,dc=com",
"bindCredentials": "password",
"searchBase": "dc=dcname,dc=lan",
"searchFilter": "(sAMAccountName={{username}})",
},
};
希望它会帮助某人。
推荐阅读
- php - 如果int小于4位数,PHP如何添加尾随零
- c# - .net core ProtoBuf 上的序列化器在哪里?
- spacy - 正确标注以训练 spaCy 的 NER
- wordpress - 从子文件夹重定向到另一个
- python - 将测试数据集识别为一类的模型
- c# - 在 C# 中,是否可以创建和应用实例方法字典?
- java - ARCore:如何让我的应用在 GPlay 上仅对支持 Depth API 的设备可用?
- kotlin - 从匿名 Java 函数接口调用挂起函数
- python - UnicodeEncodeError:'ascii' 编解码器无法在位置 15564 编码字符 u'\u2018':序数不在范围内(128)
- angular - 子路径更改时角度子路由不更新