来自 3rd 方应用程序的 Joomla 身份验证答案

【问题标题】：Joomla authentication from 3rd party app来自 3rd 方应用程序的 Joomla 身份验证
【发布时间】：2017-03-02 11:05:08
【问题描述】：

我正在开发应该与 joomla (1.5) 网页合作的网页（我们称之为 NWP）。用户 db 对两个网页都是共享和可访问的。这两个网站也在子域上提供服务。

当用户在 NWP 上进行身份验证时，我使用我的 session_id 更新 joomla 的会话表并提供所需的每个参数。在此之后，我还更改了 joomla 网页上的 cookie（在 joomla db 中已创建会话 id 的会话 cookie）。

这项工作完成后。 Joomla 应该将我识别为已登录，但实际上什么也没发生。我认为 joomla 本身会生成“某种” session_id 来识别它不是伪造的，就像我的一样。

请帮助我或分享您的经验以实现我的目标。你会帮我很大的忙！

【问题讨论】：

【解决方案1】：

根据你的问题给出答案是非常不明智的。

Joomla 1.5 现在非常旧了，不受支持，而且可能有很多漏洞。 3.6 是最新版本，目前几乎不支持其他版本。

在过去 6 到 12 个月内发现了几个非常严重的安全漏洞。它们不会在 1.5 中修复

【讨论】：