あなたのWebサービスでLDAPユーザ認証を実現するgo-ldapc

go-ldapc はLDAPによるユーザ認証を実現するモジュールです。

go-ldapc ただ1つのAPIを提供しています。

実装例

LDAPによるユーザログインをかんたんに実装することができます。

• Code:

import (
    "github.com/sonatard/ldapc"
)

func main() {
    ldapclient := &ldapc.Client{
        Protocol:  ldapc.LDAP,
        Host:      "localhost",
        Port:      389,
        TLSConfig: nil,
        Bind: &ldapc.AuthBind{
            BindDN:       "uid=user1,ou=People,dc=test,dc=com",
            BindPassword: "admin",
            BaseDN:       "dc=test,dc=com",
            Filter:       "(&(objectClass=posixAccount)(uid=%s))",
        },
    }

    username := "user2"
    password := "user2"

    entry, err := ldapclient.Authenticate(username, password)
    if err != nil {
        fmt.Printf("LDAP Authenticate failed: %v\n", err)
    }

    // Print all entry
    fmt.Printf("%+v\n", entry)

    // username and mail
    fmt.Printf("username: %v\n", entry.GetAttributeValue("uid"))
    fmt.Printf("mail: %v\n", entry.GetAttributeValue("mail"))
}

• Output:

username: user2
mail: [e-mail]

匿名Bind、DirectBind、サーバがActiveDirectoryの場合などのその他の実装例はこちら ldapc_test.go.

デモ

• OpenLDAP Serverを立てる

  • docker-ldapc

• クライアント環境を実行

$ go get -v github.com/sonatard/go-ldapc
$ cd ${GOPATH}/src/github.com/sonatard/go-ldapc/example
$ go run main.go
username: user2
mail: [e-mail]

作った経緯

LDAPはディレクトリ検索サービスでありユーザ認証プロトコルではありません。そのためLDAPのBind,Searchなどのオペレーションを組み合わせてユーザ認証を実装する必要があります。

Go言語向けのLDAPライブラリのgo-ldapもBindやSearchを実行するAPIであり、WebサービスにLDAPユーザ認証を提供しようと思うと、かんたんに利用できるものではありませんでした。

そこでLDAPの勉強を兼ねて誰でも容易にLDAPユーザ認証を実現できるGo言語のモジュールを作りました。

また私は、社内では自由にPublicなWebサービスを使える環境ではないので、類似のOSS Webサービスを使うことが多いのですが、この時にLDAP認証がないとユーザ管理が辛いので、是非皆さんGo言語でWebサービスをOSSで作る際にはLDAP認証の提供をよろしくお願いします!

参考

• gogs/gogs - /gogs/modules/auth/ldapの実装を参考にしました。 gogs開発者の皆さんありがとうございます。