Url login on Moodle

Question

私は、サイトから私のMoodleインストールにユーザーをリダイレクトし、URLに2つの暗号化されたパラメータを提供できるようにしたいと考えています。これらのパラメータに基づいて、Moodleはユーザを認証し、アクセスを許可または拒否する必要があります。

誰もがこれに慣れていますか、誰かが正しい方向に私を指摘できますか？

新しいプラグインを作成する必要がありますか？index.phpを変更しますか？どちらも ？

基本的に、GETパラメータを処理するPHPコードは準備ができていますが、Moodleコードに挿入する方法と場所はわかりません。ずっと

ポール

Answer 1

これは前に何度も解決される問題であるに感謝助けるため

乾杯、。安全に行うための最良の選択肢は、既存の認証プラグインの1つを使用することです。サイトが同じサーバ上にある場合、またはMoodleが他のサイトのDBからパスワードハッシュを読み取れるように直接データベースアクセスを許可したい場合は、db authを使用できます。これは最も簡単です。それ以外の場合は、何らかのCookieベースのものが必要になります。以前はCAS認証を使用しましたが、shibbolethもオプションです。これは過労のように思えるかもしれませんが、実際はそうではありません。 URLにauthトークンを置くだけで、パスワード推測攻撃を強要することができます。そのため、これらのプラグインが提供するチャレンジ/レスポンスメカニズムは非常に重要です。