在Moodle上的Url登录

Question

我希望能够将用户从站点重定向到我的Moodle安装，并在URL中提供两个加密参数。基于这些参数，Moodle应该对用户进行身份验证并授予或拒绝访问。

是否有人熟悉这一点，任何人都可以指出我正确的方向？

我应该建立一个新的插件，修改index.php吗？两者？

基本上处理GET参数的php代码已经准备就绪，但是我不知道如何将它插入到Moodle代码中。

干杯的帮助，非常感谢

保罗

Answer 1

这是一个问题之前，解决了许多倍。安全地使用它的最佳选择是使用现有的一个auth插件。如果这些站点位于同一台服务器上，或者您很乐意允许直接访问数据库，以便Moodle可以从其他站点的数据库读取密码哈希，那么您可以使用最简单的db auth。否则，你需要某种基于cookie的cookie。我之前使用过CAS认证，但shibboleth也是一种选择。这可能看起来像是矫枉过正，但实际上并非如此。只需在网址中添加认证令牌就可以开启暴力密码猜测攻击，因此这些插件提供的挑战 - 响应机制非常重要。