Moodle 自行更改密码哈希

Question

我尝试在默认/手动 moodle auth 插件中实现短期密码功能。

因此，我有一个表，其中包含 user_id、password 和 hash_internal_user_password 散列的 valid_from 以及 valid_to 时间戳。

在身份验证插件的user_login($username, $password) 方法中，我添加了以下代码块

    // Test for short-term-passwords
    $stps = $DB->get_records('local_stp', ['user_id' => $user->id]);
    foreach ($stps as $stp ) {
        $now = time();
        $validFrom = (int) $stp->valid_from;
        $validTo = (int) $stp->valid_to;

        if ($now < $validFrom || $now > $validTo) {
            continue;
        }

        if (password_verify($password, $stp->password)) {
            return true;
        }
    }

这就像魅力一样。但是每次我使用这些临时密码之一登录时，默认用户密码的哈希值都会更改，我无法使用常规密码登录。

为什么会这样？

Answer 1

问题出在lib/moodlelib.php 中定义的update_internal_user_password 函数中。每当 moodle 访问明文密码时，它都会更新相关的数据库记录。无法阻止此行为。