Je ne sais pas s'il ça peut marcher, mais après avoir un peu fouillé le code de la 1.5, une solution (dont je ne connais pas les conséquences exactes) pourrait être de désactiver le SEUL endroit où ce paramètre est demandé :
Pour faire propre :
en ligne §338 de lib/moodlelib.php, on ajoute le test suivant :
if (!empty($CFG->ignoresesskey)) {
return true;
}
puis on ajoute la clef ignoresesskey -> 1 dans la table prefix_config.
Ceci désactive proprement la vérification explicite de la clef de session, mais ce qui pourrait potentiellement constituer un trou de sécurité...