如何使用已获取的token直接跳转登录至Moodle用户首页？

解决方案 #

你当前获取的是Moodle Web Service的接口调用凭证，和Moodle前端Web会话的登录态属于两套独立体系，因此直接向登录页发起POST请求无法实现自动跳转。可以通过以下步骤实现免登跳转：

步骤1：调用接口生成临时登录密钥

使用你已经拿到的Web Service token，调用Moodle的core_user_create_user_key接口，生成对应用户的单次登录密钥，Laravel代码示例如下：

$keyBody = [
    'wstoken' => $getToken->token,
    'wsfunction' => 'core_user_create_user_key',
    'moodlewsrestformat' => 'json',
    'username' => $userNameString,
    'service' => 'core_user'
];
$response = json_decode($callFedAuth->PostApi(env('MOODLE_WS_API_URL'), $keyBody));
$userLoginKey = $response->key;

注意：请提前在Moodle Web Service的功能权限列表中，启用core_user_create_user_key接口的调用权限，同时给对应用户角色分配该接口的访问权限

步骤2：拼接自动登录跳转链接

将生成的密钥拼接为如下格式的跳转链接，直接引导用户访问该链接即可自动登录Moodle并跳转到首页：

https://你的Moodle域名/login/token.php?username=对应用户名&key=生成的临时登录密钥&testservice=core_user

如果需要指定登录后跳转的目标页面，可追加redirecturl参数，参数值为URL编码后的目标页面地址，示例：

https://你的Moodle域名/login/token.php?username=xxx&key=xxx&testservice=core_user&redirecturl=https%3A%2F%2Fmoodle域名%2Fcourse%2Fview.php%3Fid%3D123

注意事项

• 临时登录密钥默认有效期仅为数分钟，生成后请立即引导用户跳转，不要长期缓存
• 如果需要更稳定的多系统统一登录能力，可以配置Moodle的OAuth2/SAML身份提供商能力，将你的Laravel应用作为身份源，该方案改造成本更高，适合多系统统一登录的场景

内容的提问来源于stack exchange，提问作者Karan