RubyKaigi2010 企画 ”Ruby で扱う LDAP のススメ”資料です。 谷口さんにご提供頂いた事例紹介資料です。

1. ActiveLdapの
事例紹介
北海道情報大学｜経営情報学部
先端経営学科
谷口文威

2. 自己紹介
 谷口文威（たにぐちふみたけ）
 北海道情報大学（Goldスポンサー）
経営情報学部 先端経営学科 准教授
 Webアプリ作成、プログラミング言語
を教えてます
Ruby札幌運営メンバー
@noplans
Ruby会議2009,2010実行委員
KaigiFreaks配信班

3. 「Ruby逆引きレシピ」書きました
ジュンク堂Ruby会議店で売ってます
著者全員、スタッフでRuby会議にい
ます。見つけてサインをもらおう！
全員分そろえたら、全額キャッシュ
バック！（先着５名）
買って！

4. 背景
本学（北海道情報大学）では、
大学の実習室利用や各種サービス
の利用にLDAPを使っている

5. 学内共同研究
 学生の資格取得状況
 学生のモチベーション増加
 資格の各種情報
 試験日時・関連する講義
Ruby on Railsでプロトタイプを作成

7. LDAPサーバ
 認証に利用
 学生の情報（氏名）→ DB
Railsログイン時の入力
 ユーザid → LDAPサーバ、DB
 パスワード → LDAPサーバ

8. Ruby逆引きレシピ
#113 LDAPのエントリを手軽に扱い
たい
参考

9. Railsでの認証とLDAPライブラリ
LDAP Pass-through Authentication
with Authlogic and ActiveLdap
http://www.liveandcode.com/2009/08/30/lda
p-pass-through-authentication-with-
authlogic-and-activeldap/
参考

10. AuthLogicを使って認証 (1)
user_session.rb:
class UserSession < AuthLogic::Session::Base
find_by_login_method :find_or_create_from_ldap
verify_password_method : valid_ldap_credentials?
end

11. AuthLogicを使って認証 (1)
user_session.rb: ユーザを探す（ユーザ登録に利用）
class UserSession < AuthLogic::Session::Base
find_by_login_method :find_or_create_from_ldap
verify_password_method : valid_ldap_credentials?
end
認証をLDAP経由に変更

12. AuthLogicを使って認証 (2)
user.rb（抜粋）:
class User < ActiveRecord::Base
acts_as_authentic do |c|
c.validate_password_field = false
end
class << self
def find_or_create_from_ldap(loginname)
find_by_login(loginname) ||
create_from_ldap_if_valid(loginname)
end

13. AuthLogicを使って認証 (3)
user.rb（抜粋つづき）:
def create_from_ldap_if_valid(loginname)
begin
if u = LdapUser.find(loginname)
User.create(
:login => loginname,
:fullname => u.displayName)
end
rescue ActiveLdap::EntryNotFount
nil
end
end

14. AuthLogicを使って認証 (3)
user.rb（抜粋つづき）:
def valid_ldap_credentials?(password_plaintext)
ldap_entry = LdapUser.find(self.login)
ldap_entry.bind(password_plaintext)
ldap_entry.remove_connection
true
rescue ActiveLdap::AuthenticationError,
ActiveLdap::LdapError::UnwillingToPerform
false
end

15. ActiveLdapを使った理由
ActiveRecordのように使える
ライブラリ
 以前にも使ったことがある
そこまでActiveLdapらしさを
利用していないので、
他のライブラリでも良かったかも

16. 作るうえで参考にした情報源
Google Codeにある
日本語チュートリアル
http://code.google.com/p/ruby-
activeldap/wiki/TutorialJa
参考

17. 困
 テストってどうやるのか教えてくだ
さい……

18. 「Ruby逆引きレシピ」書きました
ジュンク堂Ruby会議店で売ってます
著者全員、スタッフでRuby会議にい
ます。見つけてサインをもらおう！
全員分そろえたら、全額キャッシュ
バック！（先着５名）
買って！

19. 札幌Ruby会議
12月4日@メディアミックスホール
 詳しくは twitter_id @tmaeda に!