LDAP配置后不生效

[jiaping0424]

重现步骤

Archery启用LDAP后无法正常登录。
1.首先在archery中配置了LDAP，内容如下：

# LDAP
ENABLE_LDAP = True
if ENABLE_LDAP:
   import ldap
   from django_auth_ldap.config import LDAPSearch, GroupOfNamesType

   # Baseline configuration.  基线配置。
   AUTH_LDAP_SERVER_URI = 'ldap://192.168.10.xx:389'  #

   AUTH_LDAP_BIND_DN = 'cn=xxadmin,ou=XX账号,dc=xx,dc=com'  
   AUTH_LDAP_BIND_PASSWORD = 'xxxxxx'   
   AUTH_LDAP_USER_SEARCH = LDAPSearch(  
       'ou=xxx部,ou=xxxx,dc=xxxx,dc=com',  
       ldap.SCOPE_SUBTREE,
       '(uid=%(user)s)',
   )


   AUTH_LDAP_USER_ATTR_MAP = {  # key为archery.sql_users字段名，value为ldap中字段名，用户同步信息
       "username": "sAMAccountName",
       "display": "displayname",
       "email": "mail"
   }


   # This is the default, but I like to be explicit.  这是默认设置，但我喜欢明确。
   AUTH_LDAP_ALWAYS_UPDATE_USER = True

   # Use LDAP group membership to calculate group permissions.  使用 LDAP 组成员资格来计算组权限。
   AUTH_LDAP_FIND_GROUP_PERMS = True

   # Cache distinguished names and group memberships for an hour to minimize  将专有名称和组成员身份缓存一小时以最小化
   # LDAP traffic.
   AUTH_LDAP_CACHE_TIMEOUT = 3600

   # Keep ModelBackend around for per-user permissions and maybe a local  保留 ModelBackend 以获得每个用户的权限，也许还有本地权限
   # superuser.
   AUTHENTICATION_BACKENDS = (
       'django_auth_ldap.backend.LDAPBackend',
       'django.contrib.auth.backends.ModelBackend',
   )

预期外的结果

配置LDAP后，使用LDAP账号登录archery，登录界面提示用户名密码错误。archery后台无任何日志信息。
但如果我将LDAP配置为不正确，则archery后台日志会提示错误日志信息。如下所示：
正确的配置LDAP：

# LDAP
ENABLE_LDAP = True
if ENABLE_LDAP:
   import ldap
   from django_auth_ldap.config import LDAPSearch, GroupOfNamesType

   # Baseline configuration.  基线配置。
   AUTH_LDAP_SERVER_URI = 'ldap://192.168.10.xx:389'  #

   AUTH_LDAP_BIND_DN = 'cn=xxadmin,ou=XX账号,dc=xx,dc=com'  
   AUTH_LDAP_BIND_PASSWORD = 'xxxxxx'   
   AUTH_LDAP_USER_SEARCH = LDAPSearch(  
       'ou=xxx部,ou=xxxx,dc=xxxx,dc=com',  
       ldap.SCOPE_SUBTREE,
       '(uid=%(user)s)',
   )


   AUTH_LDAP_USER_ATTR_MAP = {  # key为archery.sql_users字段名，value为ldap中字段名，用户同步信息
       "username": "sAMAccountName",
       "display": "displayname",
       "email": "mail"
   }


   # This is the default, but I like to be explicit.  这是默认设置，但我喜欢明确。
   AUTH_LDAP_ALWAYS_UPDATE_USER = True

   # Use LDAP group membership to calculate group permissions.  使用 LDAP 组成员资格来计算组权限。
   AUTH_LDAP_FIND_GROUP_PERMS = True

   # Cache distinguished names and group memberships for an hour to minimize  将专有名称和组成员身份缓存一小时以最小化
   # LDAP traffic.
   AUTH_LDAP_CACHE_TIMEOUT = 3600

   # Keep ModelBackend around for per-user permissions and maybe a local  保留 ModelBackend 以获得每个用户的权限，也许还有本地权限
   # superuser.
   AUTHENTICATION_BACKENDS = (
       'django_auth_ldap.backend.LDAPBackend',
       'django.contrib.auth.backends.ModelBackend',
   )

然后通过archery登录界面登录后提示"用户名或密码错误，请重新输入！"，LDAP账号不能正常登录。archery后台日志无任何报错。

将以上配置文件中“AUTH_LDAP_BIND_DN = 'cn=xxadmin,ou=XX账号,dc=xx,dc=com' ” 修改为“AUTH_LDAP_BIND_DN = 'cn=xxadmin,dc=xx,dc=com' ”，也就是去掉了ou部分，再从archery界面登录，archery后台日志报如下错误：

[2022-07-28 16:56:49,920][MainThread:140328384603968][task_id:django_auth_ldap][backend.py:368][WARNING]- Caught LDAPError while authenticating [[email protected]](mailto:[email protected]): INVALID_CREDENTIALS({'msgtype': 97, 'msgid': 1, 'result': 49, 'desc': 'Invalid credentials', 'ctrls': [], 'info': '80090308: LdapErr: DSID-0C090439, comment: AcceptSecurityContext error, data 52e, v4563'})

日志文本

1.logs/archery.log

[2022-07-28 16:56:49,920][MainThread:140328384603968][task_id:django_auth_ldap][backend.py:368][WARNING]- Caught LDAPError while authenticating [email protected]: INVALID_CREDENTIALS({'msgtype': 97, 'msgid': 1, 'result': 49, 'desc': 'Invalid credentials', 'ctrls': [], 'info': '80090308: LdapErr: DSID-0C090439, comment: AcceptSecurityContext error, data 52e, v4563'})

### 版本

1.8.5

### 部署方式

K8S

### 是否还有其他可以辅助定位问题的信息？比如数据库版本等

MySQL: 5.7.23 (archery)
Browsers: Chrome 和 360安全浏览器
goInception: 5.7.10-TiDB-v1.2.5-10-g92649cc-dirty 

[hhyo]

参考三方库的配置自行排查 https://github.com/django-auth-ldap/django-auth-ldap

[SaberFateLover]

遇到了同样的问题，怎么解决的，大佬