Golang连接ldap校验ldap user

最新推荐文章于 2024-09-09 10:37:54 发布

RSQ博客

最新推荐文章于 2024-09-09 10:37:54 发布

阅读量2.4k

点赞数 1

分类专栏： Golang 文章标签： golang go ldap

本文链接：https://blog.csdn.net/Mr_rsq/article/details/118937775

版权

Golang 专栏收录该内容

29 篇文章

订阅专栏

该博客介绍了如何使用Go语言的go-ldap库实现 LDAP 用户身份验证。首先，通过配置文件读取AD服务器的管理员凭证和LDAP URL。然后，使用管理员账户建立连接并进行第一次Bind。接着，搜索指定用户的DN，并尝试使用用户的DN和密码进行第二次Bind来验证其身份。如果第二次Bind成功，表明用户身份验证通过。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第三方包：go-ldap
方法文档：go-ldap docs
实现方法：

使用管理员账户密码进行Bind
根据要验证的用户名查找DN
使用要验证的用户DN和密码进行第二次Bind

核心代码：userAuth.go

package ldap

import (
	"crypto/tls"
	"fmt"
	"github.com/go-ldap/ldap/v3"
	"gopkg.in/ini.v1"
)

func UserAuthentication(user, pass string) error {
	filePath := "./config/config.ini"
	cfg, err := ini.Load(filePath)
	if err != nil {
		fmt.Printf("Fail to read file: %v\n", err)
		return err
	}
	username = cfg.Section("AdServer").Key("Username").String()
	password = cfg.Section("AdServer").Key("Password").String()
	ldapUrl  = cfg.Section("AdServer").Key("LdapUrl").String()
	DN 		 = cfg.Section("OrganizationalUnit").Key("BaseDN").String()

	// tls 认证
	tlsConfig := &tls.Config{InsecureSkipVerify: true}
	l, err := ldap.DialTLS("tcp", ldapUrl, tlsConfig)
	if err != nil {
		return err
	}
	defer l.Close()

	// 用户 bind，这个要bind一个具有域控管理的账号
	err = l.Bind(username, password)
	if err != nil {
		return err
	}

	// 1. 先对用户进行搜索，是否在ldap中
	filter := fmt.Sprintf("(&(objectClass=person)(sAMAccountName=%s))", user)
	searchRequest := ldap.NewSearchRequest(
		DN,
		ldap.ScopeWholeSubtree, ldap.NeverDerefAliases, 0, 0, false,
		//fmt.Sprintf("(&(objectClass=organizationalUnit))"),
		filter,
		[]string{"cn"},
		nil,
	)
	sr, err := l.Search(searchRequest)
	if err != nil {
		return err
	}

	// 2. 进行二次bind，验证用户pass是否正确
	userDN := sr.Entries[0].DN
	err = l.Bind(userDN, pass)
	if err != nil {
		return err
	}

	return nil
}

config.ini

[AdServer]
Username = rsq
Password = 123456
LdapUrl = 192.168.1.1:636

[OrganizationalUnit]
BaseDN = DC=rsq,DC=local

参考文章：使用go获取LDAP的baseDN以及验证登录