将Drupal 8用户账户迁移至Auth0的可行性及相关问题咨询

一、能否保留现有用户名和密码？ #

完全可以实现，主要有两种可行方案：

1. 自动用户迁移（实时验证同步） #

通过Auth0的自定义数据库连接功能，配置Auth0在用户首次尝试登录时，调用你Drupal站点的自定义验证接口，验证用户输入的旧凭据是否有效：

• 在Drupal侧开发一个轻量后端端点，接收用户名/邮箱和密码，调用Drupal内置密码验证函数完成校验；
• 在Auth0后台配置自定义数据库连接，开启「自动迁移」选项，将验证请求指向该Drupal端点；
• 用户首次用旧密码登录Auth0时，Auth0触发验证流程，通过后自动在Auth0创建对应账户，并同步用户哈希密码（Drupal 8默认使用的bcrypt算法为Auth0原生支持）到Auth0数据库，后续登录直接走Auth0验证流程。

2. 批量预迁移哈希密码 #

如果Drupal 8用户密码使用Auth0支持的哈希算法（如bcrypt），可直接导出用户数据（用户名、邮箱、哈希密码、盐值<若有>），通过Auth0 Management API或批量导入工具，将哈希密码直接导入Auth0用户数据库：

• 导出Drupal用户表中的name、mail、pass字段（pass字段即为bcrypt哈希值）；
• 按照Auth0批量导入格式整理数据，通过API或控制台完成导入；
• 导入完成后，用户可直接使用旧密码登录Auth0，无需触发实时迁移流程。

二、让密码管理器识别并自动填充登录表单 #

核心是确保Auth0登录表单符合HTML标准规范，主流密码管理器（如1Password、LastPass、Chrome内置管理器）会自动识别这些标准字段：

• 使用标准表单字段命名：确保用户名输入框name属性设为username或email，密码输入框name属性设为password，输入框类型分别对应text/email和password；
• 避免非标准表单结构：Auth0默认通用登录页面的表单字段已符合标准，无需修改；若自定义登录页面，不要用纯JS生成无语义表单结构，保留标准<form>标签和字段属性；
• 测试验证：迁移完成后，用主流密码管理器测试登录流程，确认能自动填充存储的旧凭据。若出现识别问题，可检查表单字段的id和name是否统一，或调整自定义页面的表单结构。

注意事项 #

• 若Drupal使用非Auth0原生支持的自定义哈希算法，需在Auth0自定义数据库连接中编写自定义密码验证脚本，将Auth0接收到的密码转换为Drupal哈希格式进行校验；
• 迁移完成后，建议逐步关闭Drupal原生登录入口，引导用户使用Auth0登录，同时通过Webhooks同步用户信息变更（如邮箱修改）到Drupal，保持数据一致性。

内容的提问来源于stack exchange，提问作者Andreas Lundgren