近期色中色论坛，大皆Box云盘box.nju.edu.cn用户发现无法登入云盘（协同表格table.nju.edu.cn也有此情况），然则统寂寞份认证经管页authserver.nju.edu.cn登录正常。对大家近期的科研、教学、责任变成困扰，eScience中心着手对大家说声抱歉。
好音讯是经过信息化设置经管工作中心的弥留维修，面前Box云盘和协同表格对接的统寂寞份认证终于复原正常。
“若是突发近似的无法登录情况，不错尝试的临时纪律如下：若是用户正在登录着客户端，右键客户端的贵寓库接受在网页怒放，也可进入云盘的网页端。
若是之前莫得登录过网页端的，尝试在网页端/客户端屡次登录，其中网页端不管成不得手，记着勾选保抓登录，之后不要退出登录
以下是本次情况的事故敷陈：
云盘是如何对接统寂寞份认证的？
云盘为什么选用这种款式认证？
为什么近日登录认证一直失败？
将来如何野心？
为什么要等升级？深度定制不行吗？
>_事故敷陈本着透明公开的作风，eScience中心详备追溯、反想了云盘工作从运转于今的运维情景，供大家监督。
§云盘是如何对接统寂寞份认证的？用户可能不太显然，也无法显式地看见，eScience中心的部分工作是如何与学校的统寂寞份认证对接的。
在用户的径直嗅觉上，好多校内系统的账号密码皆是绝对和统寂寞份认证一致的，一个能登大家全部皆能登，似乎“统寂寞份认证”只好一种登录款式——
^ 用户可能觉得的认证经过事实上，由于多样历史原因和本色业务需要，诚然每个东谈主的统寂寞份认证数据只好一个，但并非通盘系统和软件皆是统一种接入统寂寞份认证的款式。
属主见用户面前一定能举出一些例子，它们使用统寂寞份认证账户密码，然则又不太像网上工作大厅ehall.nju.edu.cn一样，登录的时候弹出一个扫码界面。
有过出洋履历的师生可能头疼过旅行插座的问题：各个国度的插座圭表不一样，有些通用有些比较特有，当然就产生了这么一个“转接”的需求——
^ 一个典型的旅行插头统寂寞份认证在这里亦然一样，对于其便利性、安全性的愿景，当然是要大家总共花点功夫去把不同厂家的平台缓缓磨合的。
况且色中色论坛，有一些认证款式早在业界形成了行业圭表或者行业风尚，适用范围广，第三方的软件瞎想之初就优先适配了它们，毕竟他们最运转也不是只想面向某一个学校。
那么Box云盘是如何样一个接入统寂寞份认证的款式呢？面前，受于多样原因，仅可救济LDAP。
^ 本色的登录经过学校提供给eScience中心有两个LDAP工作器，面前，云盘的多个节点会随即造访这两个工作器之一来达成LDAP认证。
§云盘为什么选用这种款式认证？着手，Box云盘box.nju.edu.cn（即Seafile） 从2017年运转正经上线工作（但未对全校开放，只好少数院系可用） ，那时学校的和洽认证平台仅救济LDAP和CAS。其中CAS为非标版块，仅救济.net/java/php。而Box云盘中枢与现今好多流行的软件一样，选用C和Python开发，无法救济该非标CAS契约。
^ TIOBE 指数名次榜（2023.10）而且在Box云盘瞎想之初，就计划到科研等用途，需要以大呼行cli或无头headless的模式使用，这种场景下CAS也无法救济。
^ 完善的跨平台救济其次，eScience中心所提供工作的通盘软硬件均由东谈主工微结构科学与时代协同立异中心cicam.nju.edu.cn经费救济。因此，必定需计划到可能的校外协同单元的身份考据问题。
“东谈主工微结构科学与时代协同立异中心由南京大学牵头，集聚复旦大学、浙江大学、中国科学时代大学、上海交通大学、中国科学院合肥物资科学磋议院设置，2014年10月获教育部、财政部批准认定为科学前沿类国度级协同立异中心。
临了，Box云盘亦然eScience中心高性能与东谈主工智能计较集群hpc.nju.edu.cn用户数据同步和备份的清苦款式（使用要津见：HPC x Box | 在唐仲英楼集群上使用 Box 云盘），且为我中心始创。
^ HPC集成云盘基于这三方面的条目，Box云盘需要对接多套认证平台，通过LDAP契约得回用户信息包含userPrincipalName字段，其值理当为学工号@nju.edu.cn（这亦然咱们在一些工作里强调账号看着像邮箱但不是的原因），通过@差别不同用户域的要津不错确保跨认证平台时毫不会出现ID打破的情况。
基于上述原因，在现时版块下，Box云盘只可选用LDAP这一最往常熟练、相对无邪的款式进行认证集成。
§为什么近日登录认证一直失败？LDAP认证集成的款式从2017年以来就莫得改革过。2020年10月31日，eScience中心收到校内师生的提出，经过审慎评估后决定将云盘Box开放给全校使用。
同期，学校更换了新的和洽认证平台[1]，云盘迁徙后发现新的LDAP存在诸多问题，其中影响最严重的问题是部分用户userPrincipalName属性值存在但无法搜索，这将径直导致用户在统寂寞份认证工作正常的情况下无法登录Box云盘。
2023-10-18 08:55:55 Verify LDAP password for user ******@nju.edu.cn on server ldap://******.2023-10-18 08:55:55 Successfully bind admin user_dn uid=box，ou=Read，ou=Manager，dc=wisedu，dc=com on server ldap://******.2023-10-18 08:55:55 Search filter: (&(userPrincipalName=******@nju.edu.cn) (<过滤字符串略>)， login_attr: userPrincipalName.2023-10-18 08:55:55 Cannot find user ******@nju.edu.cn in LDAP server ldap://******.
此前，仅有少量数用户碰到这个情况无法使用Box。由于南京大学统寂寞份认证系统由学校负责和洽设置、经管和运行真贵，是以eScience中心只可积极协助用户通过OA提交反应，但仍有部分学生用户直至毕业前皆莫得得手登录过。
黑丝诱惑2023年10月16日下昼统寂寞份认证故障[2]后，绝大多数用户的userPrincipalName属性值存在却无法搜索，导致了绝大多数用户皆无法登录Box云盘。此情况直至《对于10月16日工作器开采故障已复原的见知[3]》发布时仍然存在。
事情发生后，eScience中心第一时分积极与学校相似。然则直到10月19日中午前，提供给eScience中心的两台工作器，均各有一些问题：
对接的主LDAP工作器能检索到，然则蔓延上分钟，会导致总共Box皆会被拖慢，柚木提娜番号也有概率我方先崩溃。有印象的用户应该还谨记这篇推送：最近云盘登录慢如何办？从LDAP工作器检索较快，然则无法检索到用户“复原正常之前，少数用户能登上是因为Box云盘的LDAP认证工作随即造访上述两个工作器之一，以试图让用户能够有概率登录得手（但此时认证工作依然很是的，相配稳固）。玩笑一丝说，也即是对受影响的未得手登委用户来说：
其中
于是，咱们双线并行，一方面恭候信息化设置经管工作中心的维修发扬并不休切换LDAP工作器；另一方面深入源代码分析并与开发工程师酌量临时救急决策，可惜由于软件架构复杂、引入风险过大，遂袪除。
§将来如何野心？跟着这些年学校和洽认证的升级，扫码登录极地面苟简了广内行生。
学校往日一直条目以反向代理认证的款式对接Box云盘，然则咱们里面测试的效果标明反向代理认证会导致云盘功能出现一系列问题：
速率瓶颈：从校内考究汇集情况下跑满汇集带宽的1Gbps下落至300Mbps，即速率下落70%。客户端失效：大呼行均无法使用云盘Box，还会导致通盘的客户端均无法登录使用。WebDAV失效：无法使用WebDAV功能。2022年底，恰逢eScience中心全新改版的在线TeX工作tex.nju.edu.cn要上线，认证集成存在困难，信息化设置经管工作中心针对认证模式组织了一次交流会。经过半天的坦率交谈，两边交换了观点，产生了较为积极的效果——经过eScience中心争取，学校快活提供OAuth2的接口。而后在线TeX工作tex.nju.edu.cn成为学校第一个选用OAuth2认证集成的业务。由于在线TeX使用场景相对单一，因此在现时阶段不错径直选用OAuth2认证的模式。
OAuth2比拟于LDAP更先进，救济多达5种授权流，但现时统寂寞份认证平台不成够全面救济OAuth2，因此照旧无法绝对替代Box云盘所需要的LDAP。
若是透顶舍弃LDAP换OAuth2，就会影响Box云盘/协同表格的功能；而若是换反向代理认证，那么Box云盘基本没法使用，是以基于统寂寞份认证的近况，最好的决策即是LDAP和OAuth2两者同期作念。
有了在线TeX得手集成OAuth2的教育，eScience中心也紧锣密饱读地运转方向云盘Box和协同表格的用户经管认证集成的全面升级阅兵，并方向在本年底、明岁首下一个大版块升级时，推出全新用户架构的Box云盘和协同表格。届时，将能够达成LDAP和OAuth2的双认证，既能像本来款式登录，又不错救济校内常见的扫码登录款式。
LDAP、OAuth2、反向代理认证这些时代细节过于复杂，本文就不张开不绝证实了。（有兴味了解的师生不错给本文点个赞或转发，若是呼声高，能够不错针对这个主题开个讲座
。）
直至19日中午，学校LDAP工作器上userPrincipalName的检索问题才最终修好，连带一些个例的历史留传问题也一并治理。感谢信息化设置经管工作中心这段时分的清苦维修，治理了Box云盘三年来影响最大的一个问题，为后续巩固工作提供了保险。
中心潜入反想，为什么不成作念得更圆善一些，能够起义外部系统的各类问题，在这么的顶点情况下仍能保管正便工作？设置以来，eScience中心一直只好一个东谈主，而况只好东谈主工微结构科学与时代协同立异中心赐与经费救济。 诚然表面上任何认证皆不错集成，任何软件皆不错定制开发。然则有关专科的师生一定显然，过多的定制开发，必定需要更多的时分、东谈主力和经费的干涉，并会带来更多的BUG和安全舛讹。现阶段，这委果超出了个东谈主的元气心灵和智力范围，可能需要比及我能够手搓芯片、一天责任48h的时候才能达成。
多年来，Seafile当作一款优秀的国产开源决策，不单是只好全球开源社区参与孝顺，校内遇到的各类需求、问题、BUG，咱们亦然第一时分网罗、整理并向开发团队反应。咱们的需求，皆条目进入软件干线版块而非仅对南京大学定制，这意味着不是只好南京大学不错使用这些功能，具备开放性和可抓续性。
受益于始终以来的这种开放理念，我校用户一直以来能够享受最新Seafile Pro郑再版最全面的功能。举例，通过集成LDAP认证，云盘救济WebDAV等高等功能，这在国内案例中是着手的。
>_写在临了在经费紧缺、东谈主手不及的情况下，eScience中心一直以最大费力去真贵现时工作的正常、巩固、高质料运转。纵令，中心若是不提供Box云盘、协同表格之类的工作，就不会遇到这么的问题——然则，开拓立异、奋进上前，需要有“敢为、敢闯、敢干”的精神；当然，出了问题，咱们也要敢担当！
感谢宏大用户一直以来的救济与关注！恰是大家的救济与包容，让eScience中心在工作中卓越成长。今后，eScience中心也将在成长中为广内行生提供更多更好的工作。
临了，eScience中心为给宏大用户带来的未便再次致以古道歉意。
参考贵寓[1]对于圭表统寂寞份认证工作的见知: https://itsc.nju.edu.cn/9c/f2/c21415a498930/pagem.htm
[2]对于10月16日下昼工作器开采突发故障影响部分业务的见知: https://itsc.nju.edu.cn/c3/c7/c21415a639943/page.htm
[3]对于10月16日工作器开采故障已复原的见知: https://itsc.nju.edu.cn/c4/0c/c21415a640012/page.htm