MediaWiki多登录选项配置：能否同时启用OpenIDConnect与常规登录？

当然可以！这在MediaWiki里完全能实现，用户登录时会看到常规用户名密码登录和OpenID Connect登录两个选项，自由选择就行。我来给你一步步讲怎么配置：

1. 安装并启用OpenID Connect扩展 #

• 先确认你已经部署好OpenID Connect服务（比如Keycloak、Auth0这类），然后安装MediaWiki的OpenIDConnect扩展：
  • 可以通过MediaWiki自带的扩展管理器在线安装；
  • 也可以手动下载扩展文件，放到MediaWiki目录下的extensions/OpenIDConnect文件夹里。
• 安装完成后，在LocalSettings.php里添加一行启用扩展的代码：

  wfLoadExtension( 'OpenIDConnect' );
  

2. 配置OpenID Connect核心参数 #

接下来要在LocalSettings.php里填写你的OpenID服务的关键信息，示例配置如下：

$wgOpenIDConnect_Config = [
    'clientID' => '你的OpenID客户端ID',
    'clientsecret' => '你的OpenID客户端密钥',
    'authorization_endpoint' => 'https://你的OpenID服务域名/auth',
    'token_endpoint' => 'https://你的OpenID服务域名/token',
    'userinfo_endpoint' => 'https://你的OpenID服务域名/userinfo',
    'redirect_uri' => 'https://你的MediaWiki域名/wiki/Special:OpenIDConnect',
];

⚠️ 注意：一定要把上面的占位符替换成你实际的服务信息，尤其是redirect_uri必须和你在OpenID服务里设置的回调地址完全一致，否则会登录失败。

3. 保留常规登录选项 #

默认情况下，MediaWiki的常规用户名密码登录是自动启用的，只要你没有特意禁用它，用户访问登录页面（Special:UserLogin）时，会同时看到：

• 原来的常规登录表单；
• OpenID Connect扩展自动添加的登录按钮。

如果你发现常规登录不见了，可以检查LocalSettings.php里有没有$wgDisableLoginLinks = true;这样的配置，把它删掉或者改成false即可。

4. 可选：优化登录体验 #

• 自定义OpenID登录按钮文字：可以在LocalSettings.php里添加$wgOpenIDConnect_ButtonLabel = '通过企业账号登录';（换成你想要的文字），让用户更清楚这个选项的用途；
• 调整登录界面布局：如果需要更个性化的界面，可以修改MediaWiki的登录模板（templates/UserLogin.php），添加说明文字提示用户选择登录方式。

常见问题排查 #

• OpenID登录按钮不显示：检查扩展是否正确启用，配置参数有没有拼写错误，尤其是redirect_uri是否和OpenID服务端的设置匹配；
• 两种登录方式冲突：如果安装了其他登录相关的扩展，可能会导致冲突，建议先禁用其他登录扩展，测试正常后再逐步调整。

内容的提问来源于stack exchange，提问作者Minh Pham