初心者による質問フォーラム

> また，安全性に関しては，config.phpで$CFG->disablelogintoken = false;がデフォルトなので，Webサービスやモバイル機能をOffにしておけば，このログイン画面を経由しないアクセスはすべて遮断されると考えております。抜け道はあるでしょうか。

「抜け道」はないと思います。

> そこで，ログイン画面で入力する際のみ，tokugawa!keyと入力し，ログイン処理の際に，!keyが付いていないとFailさせて，!keyが付いているときはそれを取り除いて通常のログイン処理をさせたいと思っております。そのようなことは可能でしょうか。

可能です。

以下のプログラム修正ではいかがでしょうか。

修正対象ファイル:
config.php

修正箇所:
28行目

[ 修正前 ]
require_once(__DIR__ . '/lib/setup.php');

// There is no php closing tag in this file,
// it is intentional because it prevents trailing whitespace problems!


[ 修正後 ]
require_once(__DIR__ . '/lib/setup.php');

$CFG->passwordsuffix = '任意の接尾辞';

// There is no php closing tag in this file,
// it is intentional because it prevents trailing whitespace problems!

----------

修正対象プログラム:
login/index.php

修正箇所:
135行目

[ 修正前 ]
/// Check if the user has actually submitted login data to us

if ($frm and isset($frm->username)) {                             // Login WITH cookies

    $frm->username = trim(core_text::strtolower($frm->username));

[ 修正後 ]
/// Check if the user has actually submitted login data to us

if ($frm and isset($frm->username)) {                             // Login WITH cookies

    $frm->username = trim(core_text::strtolower($frm->username));

    if (isset($CFG->passwordsuffix)) {
       if (preg_match("/$CFG->passwordsuffix$/", $frm->username)) {
           $frm->username = preg_replace("/$CFG->passwordsuffix$/", "", $frm->username);
       } else {
           $frm->username = $frm->username.rand();
       }
    }