loopback-component-passport не работает для каталога ldap / active

Question

Мне не удалось получить loopback-component-passport для аутентификации в активном каталоге с использованием ldap.

Мой файл provider.json выглядит так, как показано ниже (очевидно, с удаленными учетными данными)

   {
     "ldap": {
        "provider": "ldap",
        "authScheme":"ldap",
        "module": "passport-ldapauth",
    "authPath": "/auth/ldap",
    "successRedirect": "/auth/account",
    "failureRedirect": "/msad",
    "json":true,
    "failureFlash": false,
    "session": false,
    "setToken":true,
    "LdapAttributeForLogin": "mail",
    "LdapAttributeForUsername": "sAMAccountName",
    "LdapAttributeForMail": "mail",
    "server":{
      "url": "ldaps://servername.domain:636",
      "bindDn": "CN=Username,CN=Users,DC=ad,DC=Customer,DC=org",
      "bindCredentials": "password for bind user",
      "searchBase": "dc=ad,dc=Customer,dc=org",
      "searchAttributes": ["cn", "mail", "givenname"],
      "searchFilter": "(&(mail={{username}}))"
    }
  }
}

Мой код server.js выглядит следующим образом:

'use strict';

var loopback = require('loopback');
var boot = require('loopback-boot');

//required for https config
var https = require('https');
var fs = require('fs');

var app = module.exports = loopback();

//custom addition to see if it works

var graphqlHTTP = require('express-graphql');
var graphqlvar = require('graphql');

var schema =require('./middleware/schema');

// configure view handler
var path = require('path');
app.set('view engine', 'ejs');
app.set('views', path.join(__dirname, 'views'));
app.use(loopback.token());

// Passport configurators..
var loopbackPassport = require('loopback-component-passport');
var PassportConfigurator = loopbackPassport.PassportConfigurator;
var passportConfigurator = new PassportConfigurator(app);

var config = {};
try {
 config = require('./providers.json');
} catch(err) {
 console.error('Please configure your passport strategy in `providers.json`.');
 console.error('Copy `providers.json.template` to `providers.json` and replace the clientID/clientSecret values with your own.');
 process.exit(1);
}
// Initialize passport
passportConfigurator.init(true);
app.use('/graphql', graphqlHTTP({
  schema: schema,
  graphiql: true
}));

//https config

var options = {
    pfx: fs.readFileSync('path to pfx file'),
    passphrase: 'passphrase'
};
var options_ldap = {
    ca: fs.readFileSync('path to cert file')
};




app.start = function() {
    // create ssl server
    var server = null;
    server = https.createServer(options, app);
  // start the web server

  /*return app.listen(function() {
    app.emit('started');
    var baseUrl = app.get('url').replace(/\/$/, '');
    console.log('Web server listening at: %s', baseUrl);
    if (app.get('loopback-component-explorer')) {
      var explorerPath = app.get('loopback-component-explorer').mountPath;
      console.log('Browse your REST API at %s%s', baseUrl, explorerPath);
    }
  });*/
  server.listen(app.get('port'), function() {
    var baseUrl = 'https://' + app.get('host') + ':' + app.get('port');
    //var baseUrl = 'https://' + app.get('host');
    //app.emit('started', baseUrl);
    app.emit('started');
    console.log('Web server listening at: %s', baseUrl);
    console.log('LoopBack server listening @ %s%s', baseUrl, '/');
    if (app.get('loopback-component-explorer')) {
      var explorerPath = app.get('loopback-component-explorer').mountPath;
      console.log('Browse your REST API at %s%s', baseUrl, explorerPath);
    }
  });
  return server;
};

// Bootstrap the application, configure models, datasources and middleware.
// Sub-apps like REST API are mounted via boot scripts.
boot(app, __dirname, function(err) {
  if (err) throw err;

  // start the server if `$ node server.js`
  if (require.main === module)
    app.start();
});

// Set up related models
passportConfigurator.setupModels({
 userModel: app.models.AppUser,
 userIdentityModel: app.models.userIdentity,
 userCredentialModel: app.models.userCredential
});
// Configure passport strategies for third party auth providers
for(var s in config) {
 var c = config[s];
 c.session = c.session !== false;
 /*c.createAccessToken=function(user,cb){
        user.accessTokens.create({
            created: new Date(),
            ttl: ttl
        },cb);
 }*/
//adjust ldap config to add tls options
 if (c.authScheme=="ldap"){
    if (c.server!=null){

     //harcode now and make generic later
     c.server.tlsOptions=options_ldap;
    }
 }
 passportConfigurator.configureProvider(s, c);
}

Когда я пытаюсь войти в систему https://server.domain/auth/ldap, используя curl, я получаю ошибку аутентификации.Может кто-нибудь посоветовать, как можно отладить эту ошибку.Я использую правильный файл provider.json?Кроме того, документация по сопоставлениям ldap не ясна - кто-то может объяснить, что означают эти сопоставления?Есть ли хороший пример / пример приложения, которое работает с loopback 3.x, в котором я могу использовать ссылку, чтобы помочь мне разобраться в этом?

Я смог подтвердить, что ldapsearch отлично работает с настройками сервера ldap, которыечасть файла provider.json.

Answer 1

Похоже, вы пытаетесь пройти аутентификацию в AD, используя адрес электронной почты (атрибут mail).AD не позволяет этого.Вы можете использовать userPrincipalName в формате username@domain.com.Это может совпадать с адресом электронной почты, но не обязательно.В противном случае вам нужно использовать sAMAccountName, что обычно называют «именем пользователя».

Это строки, на которые я ссылаюсь:

"LdapAttributeForLogin": "mail"

"searchFilter": "(&(mail={{username}}))"

Замените mail в обоих случаях на userPrincipalName или sAMAccountName.