Joomla后端登录组件

Question

我目前正在尝试让自定义组件正常工作，以便在给定用户名和密码的情况下将用户登录到后端。 我意识到这可能会带来固有的安全性问题，但是我真的很想解决我一直在努力解决的这个问题。 这是我的controller.php中的代码：

function execute() {
    $credentials = array( 'username' => $this->username, 
        'password' => $this->password );
    $options = array();
    $options['group'] = 'Public Backend';
    $options['autoregister'] = false;
    $options['action'] = 'core.login.admin';
    $app =& JFactory::getApplication('administrator');
    $result = $app->login($credentials, $options);
    echo $result;
}

我阅读的所有文档都说这应该有效（即使从非管理员上下文执行管理员任务（例如登录到后端）并不是完全正确的做法）。 对我没有得到的任何想法吗？

编辑：我忘了提到我正在使用哪个Joomla版本：2.5.14

Answer 1

我认为您需要注意通过用户和身份验证插件管理的Joomla身份验证/登录/授权流程和用户流程。 从您所说的看来，您仍将使用Joomla用户表，对吗？ 因此，在这种情况下，Joomla用户插件应该可以使用。

假设这是真的，您想制作一个身份验证插件。 该插件将与joomla认证插件以及您可能正在运行的任何其他认证插件（例如，记住我/ Cookie登录名）一起进行检查。

我不完全了解您要做什么（并且您还没有说您正在使用的Joomla版本，在这种情况下会有所不同），例如，您是否真的要登录到完整的后端或您是否只想以插入图像插件的方式显示一些屏幕？ 如果在Joomla 3上，您可能需要查看Google Summer of Code项目，以将一些管理员带到前端（现在称为com_services）。 该学生还有一个可以查看的http登录插件。 https://github.com/Buddhima/Joomla-HttpLogin-plugin