当 WatchAD 部署在域外时，可能会产生验证问题。

测试环境域名: testad.com KDC: Windows Server 2012 R2

用户名: Administrator
密码: P@ssw0rd

Ubuntu20.04 ( WatchAD2, Docker部署)

Ubuntu20.04 未加入 testad.com

在部署时，.env 文件采用如下配置

#域控配置
DCNAME="testad.com"
DCSERVER=172.16.33.144
DCUSER="administrator"
DCPWD="P@ssw0rd"

此时 watchad20_iatp 存在报错 域注册失败: 未查询到域控制器，抓包看了下是登陆凭证无效。

查询了一些文档，感觉上是 Ubuntu 在域外的原因。修改 DCUSER 值，添加域名，即能LDAP绑定成功。

// 以下两种修改方式都可以使 LDAP 绑定成功
DCUSER = "administrator@testad.com"
DCUSER = "testad\\administrator"

随后进入 Web 页面，使用相同的用户名，密码登陆，发现报错 Network Errror

watchad20_iatp 报错如下

HTTP Server] http: panic serving 172.16.33.1:58531: runtime error: index out of range [0] with length 0
goroutine 499 [running]:
net/http.(*conn).serve.func1(0xc0005b7680)
    /usr/local/go/src/net/http/server.go:1801 +0x147
panic(0x1251060, 0xc0002c56a0)
    /usr/local/go/src/runtime/panic.go:975 +0x47a
iatp/iatp_wbm/controllers.(*UserController).PostLogin(0xc0002ac960, 0x0, 0x0)
    /go/src/iatp_opensource/iatp_wbm/controllers/user_controller.go:140 +0x856

看着是在验证成功后，查ldap去拿 displayName，但是没拿到， entrys 为 nil。

// WatchAD2.0/iatp_wbm/controllers/user_controller.go
if login {
    c.Session.Set("authenticated", true)
    entrys := auth_client.SearchEntryByCN(user_name, []string{"displayName"}, nil)
    c.Session.Set("user_name", entrys[0].GetAttributeValue("displayName"))
} else {
    return mvc.Response{
    Code: 500,
    Object: map[string]interface{}{
        "status": 500,
        "msg":    "验证失败",
    },
    }
}

这里直接把 user_name 带入 ldap 查询。拿 ldp 试了下，只能为 administrator；而 administrator@testad.com、testad\administrator 这两个都不行。

因此这里始终存在冲突。

使用 administrator 无法查询到域控制器，但应该能登陆成功
使用 testad\administrator、administrator@testad.com 可以查询到域控制器，但登陆时会报错 "Network Error"

师傅们看下能否解决这个问题。感谢！！！

Qihoo360 / WatchAD2.0

当 WatchAD 部署在域外时，可能会产生验证问题。 #5