alexferl/flask-simpleldap

🔐 Flask-SimpleLDAP: Xác thực LDAP nhanh cho Flask

Một extension Python nhẹ, mang LDAP authentication trực tiếp vào ứng dụng Flask chỉ với vài dòng cấu hình.

Flask-SimpleLDAP là một extension cho Flask hỗ trợ xác thực người dùng qua máy chủ LDAP. Dự án tương thích với Python 3.10+, dựa trên thư viện python-ldap, và cung cấp các decorator như @ldap.basic_auth_required, @ldap.login_required, @ldap.group_required() để bảo vệ route một cách đơn giản.

✨ Điểm nổi bật

• Cài đặt nhanh: pip install flask-simpleldap, tự động cài Flask và python-ldap.
• Xác thực HTTP Basic: Dùng @ldap.basic_auth_required để bảo vệ route bằng popup đăng nhập trình duyệt.
• Đăng nhập form/cookie: Hỗ trợ @ldap.login_required thay thế Basic Auth bằng form và cookie.
• Phân quyền theo nhóm: Dùng @ldap.group_required() để giới hạn truy cập theo nhóm LDAP.
• Hỗ trợ OpenLDAP: Cấu hình riêng cho schema và bộ lọc đối tượng nhóm của OpenLDAP.
• Tích hợp với Blueprint và Application Factory: Ví dụ đi kèm sẵn theo mẫu ứng dụng Flask hiện đại.
• Cấu hình linh hoạt: Bảng cấu hình chi tiết với hơn 20 tùy chọn như host, port, schema, timeout, TLS/SSL.
• Lấy thông tin người dùng: Truy cập tên người dùng qua g.ldap_username sau khi xác thực thành công.

💡 Vì sao đáng chú ý

Không cần viết lại logic kết nối LDAP hay quản lý session — Flask-SimpleLDAP cung cấp sẵn các decorator và lớp LDAP để tích hợp nhanh. Đặc biệt phù hợp với dự án nội bộ hoặc ứng dụng doanh nghiệp dùng LDAP/OpenLDAP để quản lý người dùng và nhóm. Các ví dụ thực tế (basic_auth, groups, blueprints) giúp người dùng tiếp cận nhanh từ cơ bản đến nâng cao.

---

#Flask #LDAP #Authentication #Python #OpenSource #TiniX