如何通过LDAP连接Apache Answer孵化器实现认证并运行自定义插件？

开发者阿泽

2026-6-14

Apache Answer LDAP认证插件问题解答

我是Go语言新手，参照OAuth插件编写了一款LDAP认证插件但无法运行，现提出以下技术问题：

如何通过LDAP连接Apache Answer孵化器实现用户认证？
如何使用认证模块中创建的插件完成登录操作？
如何运行我编写的这款LDAP插件？

编写的LDAP插件代码

package answer

import (
	"embed"
	"fmt"

	"github.com/apache/incubator-answer/plugin"
	"github.com/apache/incubator-answer-plugins/util"
	"github.com/go-ldap/ldap/v3"
)

//go:embed info.yaml
var Info embed.FS

type Ldapconn struct {
	ldapServer string
	ldapPort   int
	bindDN     string
	password   string
	conn       *ldap.Conn
}

func init() {
	plugin.Register(&Ldapconn{})
}

func (Ldapconn) Info() plugin.Info {
	info := &util.Info{}
	info.GetInfo(Info)

	return plugin.Info{
		Name:        plugin.MakeTranslator("Ldapconn"),
		SlugName:    info.SlugName,
		Description: plugin.MakeTranslator(""),
		Author:      info.Author,
		Version:     info.Version,
		Link:        info.Link,
	}
}

func New(ldapServer string, ldapPort int, bindDN string, password string) *Ldapconn {
	return &Ldapconn{
		ldapServer: ldapServer,
		ldapPort:   ldapPort,
		bindDN:     bindDN,
		password:   password,
	}
}

func (c *Ldapconn) Connect() error {
	// Connect to the LDAP server.
	conn, err := ldap.Dial("tcp", fmt.Sprintf("%s:%d", c.ldapServer, c.ldapPort))
	if err != nil {
		return fmt.Errorf("failed to connect to LDAP server: %v", err)
	}
	c.conn = conn

	// Bind with provided DN and password.
	err = c.conn.Bind(c.bindDN, c.password)
	if err != nil {
		return fmt.Errorf("failed to bind to LDAP server: %v", err)
	}

	return nil
}

// Search performs an LDAP search with the provided base DN and filter.
func (c *Ldapconn) Search(baseDN, filter string) ([]*ldap.Entry, error) {
	// Prepare the search request.
	searchRequest := ldap.NewSearchRequest(
		baseDN,                   // The base DN for the search
		ldap.ScopeWholeSubtree,    // Scope of the search
		ldap.NeverDerefAliases,   // Dereferencing aliases
		0,                         // Time limit (0 = no limit)
		0,                         // Size limit (0 = no limit)
		false,                     // TypesOnly flag (false = return attributes)
		filter,                    // Search filter (e.g., "(uid=jdoe)")
		[]string{"dn", "cn", "uid"}, // List of attributes to return
		nil,
	)

	// Execute the search.
	result, err := c.conn.Search(searchRequest)
	if err != nil {
		return nil, fmt.Errorf("failed to search LDAP: %v", err)
	}

	return result.Entries, nil
}

// Close closes the connection to the LDAP server.
func (c *Ldapconn) Close() {
	if c.conn != nil {
		c.conn.Unbind()
		c.conn.Close()
	}
}

问题解答

1. 如何通过LDAP连接Apache Answer实现用户认证？

你的代码目前仅实现了LDAP基础连接与搜索能力，要对接Apache Answer认证系统，必须实现plugin.AuthInterface接口，步骤如下：

补全认证接口方法：需要实现HandleAuth、HandleCallback、HandleLogout等核心方法，这是Answer识别认证插件的关键。
LDAP用户验证逻辑：
1. 在HandleCallback中接收用户输入的账号密码；
2. 用已实现的Connect方法建立LDAP连接；
3. 通过Search方法根据用户名查找用户的完整DN；
4. 用该DN和用户输入的密码重新绑定LDAP，验证密码有效性；
用户同步：验证通过后，调用Answer的用户服务（plugin.UserService），将LDAP用户信息（用户名、邮箱等）同步到Answer系统，完成登录。

2. 如何使用认证模块创建的插件完成登录操作？

插件入口配置：在HandleAuth方法中，返回跳转或渲染LDAP登录表单的响应，引导用户输入账号密码；
回调处理：用户提交表单后请求HandleCallback接口，在该方法内完成LDAP密码验证与用户同步；
登录状态生成：验证通过后，调用plugin.SessionService生成Answer的登录会话，返回跳转至首页的响应，完成登录流程。

3. 如何运行编写的LDAP插件？

补全插件依赖与接口：先完善上述认证接口方法，确保代码实现plugin.AuthInterface所有要求的方法；
打包插件：使用Go命令打包成插件文件：go build -buildmode=plugin -o ldapconn.so；
部署插件：将生成的.so文件放到Apache Answer的plugins目录下；
启用配置：启动Answer后，在后台管理界面找到插件列表，启用LDAP插件，配置LDAP服务器地址、端口、绑定DN、搜索基准DN等参数；
测试登录：访问Answer登录页面，选择LDAP登录方式，输入账号密码验证是否能正常登录。

内容的提问来源于stack exchange，提问作者Ashish Patel