使用flaskkerberos凭据的python ldap搜索

Question

在python3/flaskkerberos应用程序中，有没有任何方法可以使用经过身份验证的用户或服务器keytab来查询ldap？在

我正在使用FlaskBerberos连接到active directory，并且正在正确进行身份验证。我现在需要根据AD组添加授权，并了解ldap通常是最佳实践。 我可以通过ldap3成功查询，但我不想在代码中硬编码ldap bind凭证。
ldap3的sasl/kerberos绑定选项看起来需要操作系统级的凭据缓存，但我希望完全在应用程序中完成。
寻找任何建议/替代方案。在

Answer 1

听起来你混淆了身份验证和授权，但是没有提供关于代码或设置的有用信息，这很难帮助你。在

看一看类似这样的内容，并使用ldap作为模拟来使用用户自己的凭据对其进行身份验证。在