求助！使用 Django 的插件 django_auth_ldap 来代替 django 的自带认证系统来登陆 django 的后台管理 出现 dc=------inc,dc=local is not a member of 的错误

我想用 ldap 来代替 django 自带的认证系统，来登陆 django 的自带后台，用的这个库 https://github.com/django-auth-ldap/django-auth-ldap 这是我的配置文件

# LDAP # AUTH_LDAP_START_TLS AUTH_LDAP_SERVER_URI = "ldap://ldap.------.com" #配置 ldap 的服务地址 # 指定使用 ldap 作为认证系统 AUTH_LDAP_BIND_DN = "" AUTH_LDAP_BIND_PASSWORD = "" # ldap 的用户搜索的路径，可以使用 LDAP 的客户端查看用户的搜索路径 # 我这边使用的 ldapBorwser 查看的 ldap 账号结构和信息 AUTH_LDAP_USER_SEARCH = LDAPSearch("OU=运维开发,OU=后端开发,OU=技术部,OU=------,DC-------,DC=local", ldap.SCOPE_SUBTREE, "(uid=%(user)s)") # print(AUTH_LDAP_USER_SEARCH) # # # ldap 用户组的搜索路径 AUTH_LDAP_GROUP_SEARCH = LDAPSearch("OU=运维开发,OU=后端开发,OU=技术部,OU=-----,DC=-----,DC=local", ldap.SCOPE_SUBTREE, "(objectClass=groupOfNames)") AUTH_LDAP_GROUP_TYPE = PosixGroupType(name_attr="cn") # AUTH_LDAP_GROUP_TYPE = "OU=运维开发,OU=后端开发,OU=技术部,OU=------,DC=-------,DC=local" print(AUTH_LDAP_GROUP_TYPE) # AUTH_LDAP_REQUIRE_GROUP = 'OU=运维开发,OU=后端开发,OU=技术部,OU=------,DC=-------,DC=local' # ldap 中对于的用户属性同步到 django 用户账号的属性对应列 AUTH_LDAP_USER_ATTR_MAP = { "username": "uid", "email": "mail", 'first_name': "sn", "last_name": "givenName" } AUTH_LDAP_USER_FLAGS_BY_GROUP = { #定义用户可以登录 admin 后台的组是哪个，前面 ldap 中已经创建了这个组，并加入了指定用户 # 默认创建的 django 用户是不能登录 admin 后台的 "is_staff": "OU=运维开发,OU=后端开发,OU=技术部,OU=------,DC=------,DC=local", "is_active": "OU=运维开发,OU=后端开发,OU=技术部,OU=-------,DC=------,DC=local", "is_superuser": "OU=运维开发,OU=后端开发,OU=技术部,OU=--------,DC=------,DC=local" } # 同步 ldap 的用户信息到 django 中 # 如果第一次登录 django 中没有此用户，ldap 中有，可以自动在 django 中将用户复制过去，并指定权限 AUTH_LDAP_ALWAYS_UPDATE_USER = True # 设定 django 第一采用 ldap 权限认证，如果 ldap 中没有用户，再使用 django 中的用户认证 AUTHENTICATION_BACKENDS = ( 'django_auth_ldap.backend.LDAPBackend', # 'django.contrib.auth.backends.ModelBackend', ) 

这是 log 记录

我登陆的这个用户在 OU=运维开发,OU=后端开发,OU=技术部,OU=--------,DC=------,DC=local 这个目录中

在作者的 issue 里也只搜到了一个没用的 issue https://github.com/django-auth-ldap/django-auth-ldap/issues/71

我觉得是验证用户组那里出现了问题但是调试了好长时间还是这样

ps: 一些重要信息已经删除或者替换