规则模块未获取（外部）“用户登录”信息事件？

Question

在我的安装中，用户使用 Shibboleth [1] 登录，但我设置的在“用户已登录”事件上执行的规则 [2] 并未执行。

另一方面，当我通过正常的 Drupal 方式以管理员身份登录时，规则就会被执行。

这是否意味着外部登录事件根本不被处理？

有办法克服这个问题吗？

[1] http://drupal.org/project/shib_auth

[2] http://drupal.org/project/rules

Answer 1

这似乎是 Shibboleth 模块的错误，所以登录“事件”确实是不是由它引发的（在 Drupal 术语中，它不会使用 $op = 'login' 调用 hook_user()）。

查看 Shibboleth code 中，登录似乎发生在其 hook_init() 实现中：

/**
* Create a new user based on informations from the Shibboleth handler if it's necessary or log in.
*/
function shib_auth_init() {
  global $user;

  $unameVar = variable_get('shib_auth_username_variable', 'REMOTE_USER');
  $umailVar = variable_get('shib_auth_username_email', 'HTTP_SHIB_MAIL');

  // If
  // - The user isn't logged in
  // - There is Shibboleth authentication in the background
  // - The settings are fine and there has been a valid username setted up
  // - The settings are fine and there has been a valid user email address setted up
  if (!$user->uid && $_SERVER['HTTP_SHIB_IDENTITY_PROVIDER']) {
    if ($_SERVER[$unameVar] && $_SERVER[$umailVar]) {
      user_external_login_register($_SERVER[$unameVar], "shib_auth");
    }
    else {
      drupal_set_message(t("Username or e-mail address is missing. Maybe the Shibboleth configuration is not perfect."),"error");
    }
  }
  if ($user->uid && $_SERVER['HTTP_SHIB_IDENTITY_PROVIDER']) {
    $account = user_save($user,array('mail' => $_SERVER[$umailVar]));
    // Terminate if an error occured during user_save().
    if (!$account) {
      drupal_set_message(t("Error saving user account."), 'error');
      return;
    }
    $user = $account;
  }
} // function shib_auth_init()

因此您需要对此进行修补并确保调用 user_module_invoke() 。标准方法是调用 user_authenticate_finalize()< /a> 成功登录后（这将依次调用 user_module_invoke()），因此您需要在 user_external_login_register() 调用之后添加该内容：

    [...]
    if ($_SERVER[$unameVar] && $_SERVER[$umailVar]) {
      user_external_login_register($_SERVER[$unameVar], "shib_auth");
      // Do we have a logged in user now?
      if ($user->uid) {
        // Yes, ensure watchdog logging and proper invocation of hook_user
        // NOTE: We pass an empty array, as no form submit was involved here,
        // but we could also pass an array with 'unameVar' and 'umailVar',
        // as they would be the closest substitute.
        user_authenticate_finalize(array());
      }
    }
    [...]

注意：未经测试的代码，谨防拼写错误和其他愚蠢的疏忽；）

如果您最终这样做，您可能希望将其作为上面链接的错误报告的补丁提交。 （显然，前提是它有效；）

Answer 2

在这些情况下，Drupal 加载模块的顺序非常重要。您需要设置规则，以便在身份验证模块之后加载它。例如，对于 ldap_integration，

mysql> UPDATE system SET weight=20 WHERE name="rules";
mysql> UPDATE system SET weight=20 WHERE name="rules_forms";
mysql> UPDATE system SET weight=0 WHERE name="ldapauth";

“20”是一个比您的身份验证模块更大的任意数字。

Answer 3

Drupal 运行hooks，这意味着模块有机会运行一段代码。例如，登录时调用 hook_user。

很多时候，模块会在此类挂钩中调用 drupal_goto()。这会严重破坏。 Drupal_goto 将杀死所有内容，发送重定向标头，然后终止应用程序。不会运行其他钩子。

1. Hook 永远不应该调用 drupal_goto()、die() 或其他此类破坏性函数。但由于没有什么可以阻止人们打破这个规则，人们（模块）就会打破它。
2. 出于同样的原因，form_alter 永远不应该调用 goto、dies 等。

您可以通过安装 devel 模块并切换设置“显示重定向”来找到任何“非法”转到，您将看到例如 sibbletooth 是否调用了不应调用的重定向。