Airflow 2.1.4采用LDAP认证时用户列表GUI新增按钮消失问题咨询

• 明确结论：该现象属于版本内置功能设计，并非LDAP认证配置错误导致。
• 设计逻辑说明：Airflow Web UI基于Flask-AppBuilder（FAB）框架开发，当你在webserver_config.py中将认证类型设置为LDAP等外部认证方式时，框架默认会隐藏Web UI端的用户新增、编辑入口，目的是统一用户生命周期由外部认证源（LDAP服务）管理，避免本地创建的用户和LDAP同步用户出现账号冲突、权限混乱的问题。
• 特性验证：该隐藏逻辑属于全局功能控制，和角色权限无关，因此即便你使用拥有全部权限的管理员账号登录，也无法看到用户列表页的「+」新增按钮，仅保留CLI作为合法的本地用户创建入口，和你遇到的现象完全匹配。
• 可选调整方案：如果确实有需要在Web UI恢复用户新增入口，可以在webserver_config.py中添加如下配置：

  AUTH_ALLOW_USER_CREATION = True
  

  注意：不建议开启该配置，开启后会支持在UI创建本地账号，容易出现本地账号和LDAP账号混用的情况，提升后续权限运维成本，优先推荐通过LDAP同步用户或官方CLI命令创建用户。

内容的提问来源于stack exchange，提问作者thorstenleidl