Golang - Ldap 작업
Ldap 등록 사용자
package api
import (
"crypto/tls"
"fmt"
"github.com/kataras/iris"
"github.com/kataras/iris/context"
"golang.org/x/text/encoding/unicode"
"gopkg.in/ldap.v3"
"ldap/conf"
"regexp"
"strings"
)
func ActionLdapRegister(ctx context.Context) {
params := struct {
Name string `json:"name"`
Phone string `json:"phone"`
Email string `json:"email"`
EmployeeID string `json:"employeeId"`
Password string `json:"password"`
}{}
if err := ctx.ReadJSON(¶ms); err != nil {
Err(ctx, ERROR_PARAM, "Json parse error.", err)
return
}
conn, err := ldap.DialTLS("tcp", conf.Conf.Ldap.Host + ":" + conf.Conf.Ldap.Port, &tls.Config{
InsecureSkipVerify: true,
})
if err != nil {
Err(ctx, ERROR_LDAP, "Ldap server disconnect.", err)
return
}
defer conn.Close()
err = conn.Bind(conf.Conf.Ldap.User, conf.Conf.Ldap.Pswd)
if err != nil {
Err(ctx, ERROR_LDAP, "Ldap server unbind.", err)
return
}
// ,
var username = strings.Split(params.Email, "@")[0]
utf16 := unicode.UTF16(unicode.LittleEndian, unicode.IgnoreBOM)
pwdEncoded, _ := utf16.NewEncoder().String("\"" + params.Password + "\"")
var userDn = fmt.Sprintf("cn=%s,ou=group,%s", username, conf.Conf.Ldap.Base)
//
sqlInsert := ldap.NewAddRequest(userDn, nil)
sqlInsert.Attribute("cn", []string{username})
sqlInsert.Attribute("sAMAccountName", []string{username})
sqlInsert.Attribute("userAccountControl", []string{"512"})
sqlInsert.Attribute("unicodePwd", []string{pwdEncoded})
sqlInsert.Attribute("displayName", []string{username})
sqlInsert.Attribute("mobile", []string{params.Phone})
sqlInsert.Attribute("employeeID", []string{params.EmployeeID})
sqlInsert.Attribute("mail", []string{params.Email})
sqlInsert.Attribute("givenName", []string{params.Name})
sqlInsert.Attribute("userPrincipalName", []string{params.Email})
sqlInsert.Attribute("objectClass", []string{"top", "person", "organizationalPerson", "user"})
if err = conn.Add(sqlInsert); err != nil {
if ldap.IsErrorWithCode(err, 68) {
Err(ctx, ERROR_USER_EXIST, "User already exist.", nil)
} else {
Err(ctx, ERROR_LDAP, "User insert error.", err)
}
return
}
Suc(ctx, iris.Map{})
}
ldap 로그인
package api
import (
"crypto/tls"
"fmt"
"github.com/kataras/iris/context"
"gopkg.in/ldap.v3"
"ldap/conf"
)
func ActionLdapLogin(ctx context.Context) {
params := struct {
Username string `json:"username"`
Password string `json:"password"`
}{}
if err := ctx.ReadJSON(¶ms); err != nil {
Err(ctx, ERROR_PARAM, "Json parse error.", err)
return
}
conn, err := ldap.DialTLS("tcp", conf.Conf.Ldap.Host + ":" + conf.Conf.Ldap.Port, &tls.Config{
InsecureSkipVerify: true,
})
if err != nil {
Err(ctx, ERROR_LDAP, "Ldap server disconnect.", err)
return
}
defer conn.Close()
err = conn.Bind(params.Username, params.Password)
if err != nil {
Err(ctx, ERROR_PASSWORD, "Password error.", err)
return
}
sql := ldap.NewSearchRequest(conf.Conf.Ldap.Base,
ldap.ScopeWholeSubtree,
ldap.DerefAlways,
0,
0,
false,
fmt.Sprintf("(sAMAccountName=%s)", params.Username),
[]string{"sAMAccountName", "displayName", "mail", "mobile", "employeeID", "givenName"},
nil)
var cur *ldap.SearchResult
if cur, err = conn.Search(sql); err != nil {
Err(ctx, ERROR_LDAP, "Ldap server search failed.", err)
return
}
if len(cur.Entries) == 0 {
Err(ctx, ERROR_NOUSER, "Not found user.", nil)
return
}
var result = struct {
Name string `json:"name"`
Account string `json:"account"`
Email string `json:"email"`
Phone string `json:"phone"`
EmployeeId string `json:"employeeId"`
}{
Name: cur.Entries[0].GetAttributeValue("givenName"),
Account: cur.Entries[0].GetAttributeValue("sAMAccountName"),
Email: cur.Entries[0].GetAttributeValue("mail"),
Phone: cur.Entries[0].GetAttributeValue("mobile"),
EmployeeId: cur.Entries[0].GetAttributeValue("employeeID"),
}
Suc(ctx, &result)
}
ldap 암호 수정
package api
import (
"crypto/tls"
"fmt"
"github.com/kataras/iris"
"github.com/kataras/iris/context"
"golang.org/x/text/encoding/unicode"
"gopkg.in/ldap.v3"
"ldap/conf"
"regexp"
)
func ActionLdapPassword(ctx context.Context) {
params := struct {
Username string `json:"username"`
OldPassword string `json:"old_password"`
NewPassword string `json:"new_password"`
}{}
if err := ctx.ReadJSON(¶ms); err != nil {
Err(ctx, ERROR_PARAM, "Json parse error.", err)
return
}
conn, err := ldap.DialTLS("tcp", conf.Conf.Ldap.Host+":"+conf.Conf.Ldap.Port, &tls.Config{
InsecureSkipVerify: true,
})
if err != nil {
Err(ctx, ERROR_LDAP, "Ldap server disconnect.", err)
return
}
defer conn.Close()
err = conn.Bind(params.Username, params.OldPassword)
if err != nil {
Err(ctx, ERROR_PASSWORD, "Password error.", err)
return
}
sql := ldap.NewSearchRequest(conf.Conf.Ldap.Base,
ldap.ScopeWholeSubtree,
ldap.DerefAlways,
0,
0,
false,
fmt.Sprintf("(sAMAccountName=%s)", params.Username),
[]string{"sAMAccountName", "displayName", "mail", "mobile", "employeeID"},
nil)
var cur *ldap.SearchResult
if cur, err = conn.Search(sql); err != nil {
Err(ctx, ERROR_LDAP, "Ldap server search failed.", err)
return
}
if len(cur.Entries) == 0 {
Err(ctx, ERROR_NOUSER, "Not found user.", nil)
return
}
err = conn.Bind(conf.Conf.Ldap.User, conf.Conf.Ldap.Pswd)
if err != nil {
Err(ctx, ERROR_LDAP, "Ldap server unbind.", err)
return
}
var userDn = fmt.Sprintf("CN=%s,OU=group,%s", params.Username, conf.Conf.Ldap.Base)
sql2 := ldap.NewModifyRequest(userDn, nil)
utf16 := unicode.UTF16(unicode.LittleEndian, unicode.IgnoreBOM)
pwdEncoded, _ := utf16.NewEncoder().String("\"" + params.NewPassword + "\"")
sql2.Replace("unicodePwd", []string{pwdEncoded})
sql2.Replace("userAccountControl", []string{"512"})
if err := conn.Modify(sql2); err != nil {
Err(ctx, ERROR_PASSWORD, "Ldap password modify failed.", err)
return
}
Suc(ctx, iris.Map{})
}
이 내용에 흥미가 있습니까?
현재 기사가 여러분의 문제를 해결하지 못하는 경우 AI 엔진은 머신러닝 분석(스마트 모델이 방금 만들어져 부정확한 경우가 있을 수 있음)을 통해 가장 유사한 기사를 추천합니다:
Golang 구현 대기열 및 스택대기열: 스택: github 주소:https://github.com/golibec/Lstruct.git 후속적으로 각종 데이터 구조와 주류 알고리즘을 지속적으로 보완할 것이다....
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
CC BY-SA 2.5, CC BY-SA 3.0 및 CC BY-SA 4.0에 따라 라이센스가 부여됩니다.