我已按照 django-ldap README 中的说明进行操作而且我似乎无法让 django-ldapdb 表现得像在进行 LDAP 查询。以下内容已在使用 Python 3.7 的全新 Django v.2.1.2 实例上进行了编辑:
对 settings.py 的更改:
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.sqlite3',
'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
},
'ldap': {
'ENGINE': 'ldapdb.backends.ldap',
'NAME': 'ldaps://my.server',
'USER': 'cn=some user',
'PASSWORD': 'somePassword',
}
}
DATABASE_ROUTERS = ['ldapdb.router.Router']
新models.py:
class MyPerson(ldapdb.models.Model):
base_dn = "ou=people,dc=ucsf,dc=edu"
object_classes = ['person', 'myPerson]
uid = fields.IntegerField(db_column='uid')
displayname = fields.CharField(db_column='displayname')
eid = fields.CharField(db_column='eid')
def __str__(self):
return str(self.uid)
def _unicode__(self):
return str(self.uid)
我认为的查询。首先我尝试了:
result = MyPerson.objects.filter(uid=99894)
然后我尝试了:
result = MyPerson.objects.using('ldap').filter(uid=99894)
在 PyCharm 的调试器中运行 Django 开发服务器,我可以看到 result 收到一个 QuerySet,其中包含一条消息:
Unable to get repr for <class 'django.db.models.query.QuerySet'>
“消息”是什么意思。老实说,我不确定,但调试器显示了这一点:
此外,虽然 QuerySet 的 db 成员似乎是“ldap”,并且 query 成员显示了一个 SQL 查询,不是 LDAP 过滤器。当我通过 URL 路由、 View 、查询和结果跟踪 HTTP 请求时,我从未看到它进行任何类型的 LDAP 相关调用。为了更好地衡量,我弄乱了 LDAP 绑定(bind)密码,但没有收到绑定(bind)错误。很确定我错过了让 Django 知道此时我想使用 LDAP 的东西......我只是不知道那是什么。
请您参考如下方法:
由于 LDAP 不代表关系数据库,并且通常有一个通过配置而不是查询创建的模式,所以我从来没有意识到我需要运行 manage.py makemigrations和 manage.py migrate。 (我对 Python 比较陌生,对 Django 更是如此。我过去为 LDAP 使用和扩展的多数据源 ORM 不需要类似的准备工作。)凭直觉,我运行了 manage .py 命令覆盖我的 LDAP 模型,然后再次尝试我的代码。现在可以了。
FWIW - 我使用 PHP Symfony 工作了几年,并编写了 ucsf-iam/UcsfLdapOrm。虽然 Symfony 也有一个数据库迁移过程,因为 LDAP 模式是相当静态的,当我编写 LDAP ORM 时,我硬编码了 Django 迁移处理的部分内容。其余部分由模型类中的 PHP 注释处理,类似于 Django 具有 pythonic 字段类型并将它们与 LDAP 属性类型相关联的方式。现在我更好地理解了所有这些,我对 Django 如何进行 ORM 设置有了更深的理解。
我希望这对其他转向 Python 和 Django 的 LDAP 开发人员具有指导意义。
