Moodle集成现有网站绕过注册流程的Enrolment插件故障排查

你之前的插件选型错误，不是配置问题。
Enrolment（选课）类插件本身不具备跨系统单点登录能力：Moodle的插件体系里，选课插件仅在用户已经完成Moodle侧登录的前提下，负责校验课程准入权限、处理选课/退课流程，根本不会触发未登录用户的身份识别、自动注册逻辑，这就是你部署后完全不生效的核心原因。

要实现自有站登录后免二次验证跳转嵌入的Moodle课程页，需要搭配身份认证（Authentication）类插件实现，以下两个是经过生产验证的官方原生方案，不需要依赖第三方插件：

• 方案1：LTI 1.3 集成（最适配嵌入场景，推荐优先使用）
  该方案是Moodle官方对嵌入场景原生支持的标准方案，逻辑为自有站作为LTI平台方，Moodle作为LTI工具方，用户在自有站完成登录后，自有站生成带官方签名的用户身份参数，直接提交到Moodle的LTI接入端点，Moodle校验签名合法后会自动完成全流程：不存在的用户按预设规则自动创建账号、自动为用户授予对应课程的访问权限、直接跳转到目标课程页面，全程不需要用户操作。
  核心配置步骤：
  1. 用Moodle站点管理员账号进入后台，打开「站点管理-插件-认证-管理认证」，启用LTI认证方式
  2. 进入「站点管理-插件-选课-管理选课插件」，启用LTI选课方法
  3. 进入「站点管理-插件-活动模块-外部工具-管理工具」，选择手动配置工具，填入自有站的域名、回调地址等信息，将工具部署到目标课程可见的层级，保存后记录生成的消费者密钥、共享密钥、接入端点URL
  4. 自有站侧按照LTI 1.3标准对当前登录用户的ID、用户名、邮箱、目标课程ID等参数做签名，用户触发跳转时将签名后的表单提交到之前记录的Moodle接入端点即可
• 方案2：轻量自定义Token认证（适合同域部署、开发资源有限的场景）
  如果自有站和Moodle部署在同一个一级域名下（比如自有站为www.xxx.com，Moodle为moodle.xxx.com），可以用更简单的逻辑实现：
  1. 提前统一两边的用户ID映射规则，用户在自有站登录后，要么在一级域名下种下加密存储用户身份的cookie，要么生成一个有效期10秒的一次性免登token存在共享缓存（比如Redis）里
  2. 给Moodle写一个极简的自定义认证插件，逻辑为：检测到请求携带合法的一次性token、或者父域cookie里有合法的身份信息，就自动匹配对应Moodle账号，账号不存在则按预设规则自动创建，完成登录后直接重定向到目标课程页，同时销毁一次性token防止被复用。

• 不要混淆插件的职责边界：所有Enrolment开头的选课插件，都不会在用户未登录状态下执行逻辑，别在这类插件上浪费时间调试免登
• 如果用iframe嵌入Moodle页面，需要修改Moodle配置里的X-Frame-Options参数，允许你自有站的域名加载，否则浏览器会直接拦截跨域iframe内容
• 提前配置好Moodle侧自动创建用户的默认角色、默认选课有效期，避免自动生成的账号权限不符合预期
• 所有跨站传递的身份参数必须加签名校验，不要在URL里明文传递用户ID这类可伪造的参数，避免出现任意用户登录的安全漏洞

内容的提问来源于stack exchange，提问作者Pushpender Rathore - TC4A