Проблема с Flask-LDAP3-Login Filter - пользователь не может войти - PullRequest
Новая
       67

Проблема с Flask-LDAP3-Login Filter - пользователь не может войти

0 голосов
/ 30 октября 2018

Использование flask-ldap3-login для запроса AD для входа в мое веб-приложение. Работает для всех; но для пользователей, которые имеют "()" в своем имени в AD. Вот журнал отладки.

UN-SUCCESSFULL LOGIN

DEBUG:root:Validating LDAPLoginForm against LDAP
DEBUG:flask_ldap3_login:Opening connection with bind user 'mybinduser@mydomain.com'
DEBUG:flask_ldap3_login:Successfully bound to LDAP as 'mybinduser@mydomain.com' for search_bind method
DEBUG:flask_ldap3_login:Performing an LDAP Search using filter '(&(objectclass=person)(sAMAccountName=ebadu))', base 'DC=mydomain,DC=com', and scope 'SUBTREE'
DEBUG:flask_ldap3_login:Opening connection with bind user 'CN=Badu\, Ericka (EB),OU=HELPDESK,DC=mydomain,DC=com'
DEBUG:flask_ldap3_login:Directly binding a connection to a server with user:'CN=Badu\, ericka (EB),OU=HELPDESK,DC=mydomain,DC=com'
DEBUG:flask_ldap3_login:Authentication was successful for user 'ebadu'
DEBUG:flask_ldap3_login:Searching for groups for specific user with filter '(&(objectclass=group)(uniqueMember=CN=Badu\, Ericka (EB),OU=HELPDESK,DC=mydomain,DC=com))' , base 'DC=mydomain,DC=com' and scope 'LEVEL'
ERROR:flask_ldap3_login:malformed filter
DEBUG:flask_ldap3_login:Destroying connection at <0x7f8629604c50>
DEBUG:flask_ldap3_login:Destroying connection at <0x7f8628eabf98>

УСПЕШНЫЙ ВХОД

DEBUG:root:Validating LDAPLoginForm against LDAP
DEBUG:flask_ldap3_login:Opening connection with bind user 'mybinduser@mydomain.com'
DEBUG:flask_ldap3_login:Successfully bound to LDAP as 'mybinduser@mydomain.com' for search_bind method
DEBUG:flask_ldap3_login:Performing an LDAP Search using filter '(&(objectclass=person)(sAMAccountName=mpeters))', base 'DC=mydomain,DC=com', and scope 'SUBTREE'
DEBUG:flask_ldap3_login:Opening connection with bind user 'CN=Peters\, Mike,OU=HELPDESK,DC=mydomain,DC=com'
DEBUG:flask_ldap3_login:Directly binding a connection to a server with user:'CN=Peters\, Mike,OU=HELPDESK,DC=mydomain,DC=com'
DEBUG:flask_ldap3_login:Authentication was successful for user 'mpeters'
DEBUG:flask_ldap3_login:Searching for groups for specific user with filter '(&(objectclass=group)(uniqueMember=CN=Peters\, Mike,OU=HELPDESK,DC=mydomain,DC=com))' , base 'DC=mydomain,DC=com' and scope 'LEVEL'
DEBUG:flask_ldap3_login:Destroying connection at <0x7f8629683828>
DEBUG:flask_ldap3_login:Destroying connection at <0x7f8628e91048>

В журналах AD написано «Учетная запись была успешно зарегистрирована»; однако пользователь не входит в приложение. У пользователя нет проблем при входе с учетными данными AD где-либо еще.

В чем может быть проблема?

Это код входа в колбу-ldap3: 

LDAP_USER_RDN_ATTR = 'cn'
LDAP_USER_LOGIN_ATTR = 'sAMAccountName'
LDAP_BASE_DN = 'DC=mydomain,DC=com'
LDAP_REQUIRED_GROUP = 'ou=helpdesk,dc=mydomain,dc=com'
LDAP_USER_SEARCH_SCOPE = 'SUBTREE'

Ответы [ 2 ]

0 голосов
/ 02 ноября 2018

РЕШИТЬ! Кажется, будет решена в последней версии flask-ldap3-login. Я не обновил, но изменил существующий код:

Заменено это: 

    `search_filter = '(&{group_filter}({members_attr}={user_dn}))'.format('`    
    `group_filter=self.config.get('LDAP_GROUP_OBJECT_FILTER'),`    
    `members_attr=self.config.get('LDAP_GROUP_MEMBERS_ATTR'),`  
    `user_dn=dn`

с этим: 

    `safe_dn = ldap3.utils.conv.escape_filter_chars(dn)`  
    `search_filter = '(&{group_filter}({members_attr}={user_dn}))'.format(`  
    `group_filter=self.config.get('LDAP_GROUP_OBJECT_FILTER'),`  
    `members_attr=self.config.get('LDAP_GROUP_MEMBERS_ATTR'),`  
    `user_dn=safe_dn`
0 голосов
/ 31 октября 2018

Но «неправильно сформированный фильтр» обычно означает, что запрос LDAP, отправленный в AD, недопустим. Я спросил о нечетных символах в учетной записи, поскольку, если некоторые специальные символы не кодируются должным образом, их можно неправильно интерпретировать как специальные символы, используемые в запросах LDAP.

Это может быть ошибка в вашем коде или ошибка в flask-ldap3-login. Если вы покажете свой код, я могу дать вам несколько указателей.

Также посмотрите, можете ли вы включить ведение журнала отладки. Это может сказать вам, что на самом деле фильтр сделал его бомбой. Я не знаком с flask-ldap3-login, но, глядя на документацию, это может сработать?: 

app.config['DEBUG'] = True
...