如何使用 LDAP 进行 Ruby on Rails 身份验证？ [关闭]

我正在开发一个网络应用程序，并且我有一个使用的身份验证方法bcrypt gem它工作正常，但我想将身份验证方法更改为 LDAP，因为我使用的是 Intranet 环境，并且希望我的用户能够使用 Windows 凭据登录。

我正在寻找使用net-ldap gem但我在网上找不到任何关于如何将其实现到我的网络应用程序中的好的教程/解释。

• 你能帮我解决这个问题吗？
• 我怎样才能做到这一点？

这是我过去用来进行多服务器 LDAP 检查的实用程序类：

require 'net/ldap'

# Ldap.authenticate('user', 'password')
# => `true` if valid
# => `false` if invalid
# => `nil` if LDAP unavailable

class Ldap
  def self.config
    {
      domain: 'mydomain',
      servers: ['server1', 'server2']
    }
  end

  def self.authenticate(login, pass)
    return false if login.empty? or pass.empty?
    config['servers'].each do |server|
      auth = authenticate_against_server(login, pass, server, config['domain'])
      return auth unless auth.nil?
    end
    nil
  end

 private

  def self.authenticate_against_server(login, pass, host, domain)
    conn = Net::LDAP.new(
      host:       host,
      port:       636,
      base:       "dc=#{domain}, dc=local",
      encryption: :simple_tls,
      auth:       { username: "#{login}@#{domain}.local",
                    password: pass,
                    method: :simple }
    )
    Timeout::timeout(15) do
      return conn.bind ? true : false
    end
  rescue Net::LDAP::LdapError => e
    notify_ldap_admin(host, 'Error', e)
    return nil
  rescue Timeout::Error => e
    notify_ldap_admin(host, 'Timeout', e)
    return nil
  end

  def self.notify_ldap_admin(host, error_type, error)
    msg = "LDAP #{error_type} on #{host}"
    RAILS_DEFAULT_LOGGER.debug(msg)
    DeveloperMailer.deliver_ldap_failure_msg(msg, error)
  end
end