@痴狂的剑 是的...就是验证ad后，创建or使用本地的同名账户登录。
https://github.com/liantian-cn/OMC/blob/master/src/apps/SSO/models.py
我是饶了一个思路，只使用ldap3模块，认证域用户后，使用登陆的还是一个本地用户，这样升级django会比较平滑。
