如何解决Moodle与WordPress通过Edwiser Bridge同步的登录异常问题

1. 校验Edwiser Bridge两端配置一致性 #

• 确认Web服务令牌是否完全匹配：WordPress后台「Edwiser Bridge > 设置 > Moodle配置」中的令牌，需和Moodle端「网站管理 > 插件 > 网络服务 > 令牌」里对应Edwiser授权用户的令牌完全一致，不能存在多余空格、换行符
• 检查Moodle端REST协议启用状态：访问Moodle后台「网站管理 > 插件 > 网络服务 > 管理协议」，确认rest协议处于已启用状态
• 校验域名配置一致性：WordPress后台填写的Moodle域名、Moodle根目录config.php文件中$CFG->wwwroot的取值、Edwiser Bridge绑定的站点域名三者必须完全相同，http/https前缀、是否带www都要严格匹配，域名不一致会直接导致身份校验失败

2. 检查用户身份同步规则 #

• 确认Moodle端对应用户的身份认证方式：访问Moodle后台「网站管理 > 用户 > 账号 > 浏览用户列表」，打开目标用户的编辑页面，确认「身份认证方式」选择的是edwiserbridge，手动创建的Moodle用户默认认证方式不为Edwiser Bridge，会触发SSO校验失败
• 校验两端用户信息唯一性：WordPress和Moodle两端的对应用户用户名、邮箱必须完全匹配，不能存在重复、大小写不一致的情况，任意一项不匹配都会触发登录报错

3. 排查SSO请求参数异常 #

• 开启Edwiser Bridge调试模式：进入WordPress后台「Edwiser Bridge > 设置 > 高级设置」开启调试日志，复现登录失败操作后查看日志，确认username、加密后的密码字段、wstoken参数是否正常传递
• 检查Moodle端登录限制规则：确认Moodle没有开启IP访问限制、登录失败次数锁定规则，当前访问IP没有被加入Moodle的禁止访问列表

4. 兼容问题修复 #

• 临时禁用WordPress端安全、缓存插件重试：部分安全插件会拦截Edwiser的API请求，缓存插件可能篡改登录请求参数，禁用后重试即可确认是否为插件冲突
• 确认版本适配关系：Edwiser Bridge 3.x版本仅适配Moodle 3.11及以上、WordPress 5.8及以上版本，版本不兼容会导致加密校验逻辑不一致
• 修复Moodle cookie配置：如果站点使用HTTPS协议，需确认Moodle config.php中$CFG->cookiesecure取值为true，否则SSO身份校验Cookie无法正常传递

内容的提问来源于stack exchange，提问作者Developper zaid