Estoy ejecutando dos sitios diferentes en dos servidores diferentes con dos dominios diferentes. Un sitio está ejecutando Joomla, el otro Moodle. He configurado el servidor de Moodle para que base su autenticación en la tabla de usuarios en el sitio de Joomla, por lo que tenemos una fuente autorizada de información del usuario.Pasando credenciales entre sitios
Lo que me gustaría hacer es esto: después de que alguien inicie sesión en el sitio de Joomla, proporcione un enlace al sitio de Moodle que iniciará sesión silenciosamente, simulando una solución de inicio de sesión único. Las contraseñas en Joomla son MD5'd y cada una tiene su propia sal secreta.
La primera idea sobre cómo abordar esto fue decirle a Moodle que las contraseñas se almacenaban en texto plano, luego a través de un formulario oculto de entrada, envía la contraseña cifrada cuando hacen clic en el enlace. Además de los obvios problemas de seguridad con eso, también significaba que si intentaban iniciar sesión a través de la interfaz de Moodle, tendrían que ingresar una cadena MD5 gigante, ya que Moodle cree que su contraseña es la misma.
He estado considerando cambiar el módulo de autenticación en Moodle para que si la contraseña presentada coincida con ciertos criterios (por ejemplo: son 32 caracteres hexadecimales), no lo haga antes de MD5 comparando con la versión de Joomla - el problema con eso es que cualquiera podría (al descubrir la contraseña encriptada) luego usar eso para iniciar sesión. Lo que necesito es alguna forma especial de enviar la contraseña encriptada de Joomla a Moodle y enviar una señal a Moodle para tratar esa solicitud de inicio de sesión de manera diferente.
¿Alguna idea?