View source for MediaWiki Extension:OAuth

# MediaWiki Extension: OAuth

## 简介

MediaWiki 是一个强大的开源 [[维基软件]]，广泛用于构建各种各样的协作网站，包括[[维基百科]]。为了扩展其功能，MediaWiki 提供了丰富的[[扩展]]机制。其中，OAuth 扩展允许用户使用其他服务（例如 Google、Facebook、Twitter）的账号登录到您的 MediaWiki 站点，而无需共享他们的密码。 本文将详细介绍 MediaWiki OAuth 扩展，针对初学者进行讲解，从概念、安装、配置到常见问题进行深入探讨。

## 什么是 OAuth？

OAuth (Open Authorization) 是一种开放授权协议，它允许用户授权第三方应用程序访问他们存储在另一个服务提供商处的受保护资源，而无需共享他们的用户名和密码。 换句话说，它提供了一种安全的、标准化的方法来授予应用程序访问权限。

想象一下，您想使用一个应用程序来自动将您的 Facebook 帖子发布到您的 Twitter 帐户。 使用传统的用户名/密码方法，您需要将您的 Facebook 密码提供给该应用程序，这存在安全风险。 使用 OAuth，您可以授权该应用程序访问您的 Facebook 帐户，而无需共享您的密码。 OAuth 通过颁发一个[[访问令牌]]来实现这一点，该令牌代表您的授权，并且可以被应用程序用来访问您的资源。

OAuth 2.0 是 OAuth 的最新版本，它更简单、更安全、更灵活。 MediaWiki OAuth 扩展主要支持 OAuth 2.0。

## MediaWiki OAuth 扩展的作用

MediaWiki OAuth 扩展允许您的 MediaWiki 站点成为一个 OAuth 客户端，并与 OAuth 服务提供商（例如 Google、Facebook、Twitter）集成。 这意味着：

* **社交登录：** 用户可以使用他们现有的社交媒体帐户登录到您的 MediaWiki 站点，简化注册和登录流程。
* **API 访问：** 您的 MediaWiki 站点可以访问 OAuth 服务提供商的 API，例如获取用户信息、发布内容等。
* **增强安全性：** 避免用户在您的站点上存储敏感密码，降低安全风险。
* **用户体验提升：** 提供更便捷的登录方式，提升用户体验。

## 安装 OAuth 扩展

安装 MediaWiki OAuth 扩展需要以下步骤：

1. **下载扩展：** 从[[MediaWiki 扩展仓库]]下载 `OAuth` 扩展。 您可以使用 Git 或手动下载。
2. **上传扩展文件：** 将下载的扩展文件上传到您的 MediaWiki 站点的 `extensions/` 目录下。 确保目录结构正确。
3. **启用扩展：** 在您的 `LocalSettings.php` 文件中添加以下代码：

```php
wfLoadExtension( 'OAuth' );
```

4. **配置扩展：** 接下来，您需要配置扩展，以便它能够与您选择的 OAuth 服务提供商进行通信。 这将在下面的“配置 OAuth 扩展”部分进行详细说明。

## 配置 OAuth 扩展

配置 OAuth 扩展是关键步骤，它决定了扩展是否能够正常工作。 您需要在 `LocalSettings.php` 文件中配置以下参数：

{| class="wikitable"
|+ OAuth 配置参数
|-
| 参数名称 || 描述 || 示例
|-
| `OAuth_consumer_key` || OAuth 客户端 ID，由 OAuth 服务提供商分配。 || 'your_consumer_key'
|-
| `OAuth_consumer_secret` || OAuth 客户端密钥，由 OAuth 服务提供商分配。 || 'your_consumer_secret'
|-
| `OAuth_request_token_url` || OAuth 请求令牌 URL，由 OAuth 服务提供商提供。 || 'https://example.com/request_token'
|-
| `OAuth_authorize_url` || OAuth 授权 URL，由 OAuth 服务提供商提供。 || 'https://example.com/authorize'
|-
| `OAuth_access_token_url` || OAuth 访问令牌 URL，由 OAuth 服务提供商提供。 || 'https://example.com/access_token'
|-
| `OAuth_user_info_url` || OAuth 用户信息 URL，由 OAuth 服务提供商提供。 || 'https://example.com/user_info'
|-
| `OAuth_scope` || 请求的权限范围，由 OAuth 服务提供商定义。 || 'profile email'
|-
| `OAuth_redirect_uri` || OAuth 重定向 URI，通常是您的 MediaWiki 站点的登录页面。 || 'https://yourmediawiki.com/index.php?title=Special:OAuthLogin'
|-
|}

**注意：** 以上参数的值需要根据您选择的 OAuth 服务提供商进行修改。 您可以在 OAuth 服务提供商的开发者文档中找到这些值。

**示例：配置 Google OAuth**

要配置 Google OAuth，您需要：

1. 在 [[Google Cloud Console]] 创建一个项目。
2. 启用 Google OAuth API。
3. 创建 OAuth 客户端 ID。
4. 获取客户端 ID 和客户端密钥。
5. 在 `LocalSettings.php` 文件中配置以下参数：

```php
$wgOAuth['Google'] = array(
    'consumer_key'    => 'YOUR_GOOGLE_CLIENT_ID',
    'consumer_secret' => 'YOUR_GOOGLE_CLIENT_SECRET',
    'request_token_url' => 'https://accounts.google.com/o/oauth2/token',
    'authorize_url'   => 'https://accounts.google.com/o/oauth2/auth',
    'access_token_url' => 'https://accounts.google.com/o/oauth2/token',
    'user_info_url'   => 'https://www.googleapis.com/oauth2/v3/userinfo',
    'scope'           => 'email profile',
    'redirect_uri'    => 'https://yourmediawiki.com/index.php?title=Special:OAuthLogin'
);
```

将 `YOUR_GOOGLE_CLIENT_ID` 和 `YOUR_GOOGLE_CLIENT_SECRET` 替换为您的实际值。

## 使用 OAuth 扩展

配置完成后，您就可以使用 OAuth 扩展了。 用户可以通过点击登录页面上的“使用 OAuth 登录”按钮来使用 OAuth 登录。

* **Special:OAuthLogin：** 这是 OAuth 登录的入口页面。
* **Special:OAuthList：**  允许管理员查看和管理已授权的 OAuth 连接。
* **Special:OAuthDisconnect：** 允许用户断开与 OAuth 服务提供商的连接。

## 常见问题和故障排除

* **无法获取访问令牌：** 检查您的 OAuth 配置参数是否正确，特别是客户端 ID、客户端密钥和重定向 URI。 确保重定向 URI 与 OAuth 服务提供商注册的重定向 URI 匹配。
* **用户无法登录：** 检查您的 OAuth 权限范围是否足够。 确保您请求的权限范围允许访问用户所需的信息。
* **OAuth 服务提供商返回错误：** 查看 OAuth 服务提供商的错误消息，了解问题的根源。
* **扩展不工作：** 确保您已正确安装并启用了扩展。 检查 MediaWiki 的错误日志，查看是否有任何错误信息。
* **[[缓存]]问题：** 清除 MediaWiki 的缓存，以确保配置更改生效。

## 高级配置

* **自定义 OAuth 提供商：** 您可以添加自己的 OAuth 服务提供商，只需创建相应的配置数组并在 `LocalSettings.php` 文件中注册即可。
* **OAuth 权限管理：** 您可以根据用户组或权限来限制对 OAuth 登录的访问。
* **OAuth 数据集成：** 您可以使用 OAuth 获取的用户信息来填充用户配置文件或其他 MediaWiki 功能。

## 与其他扩展的兼容性

OAuth 扩展通常与其他 MediaWiki 扩展兼容，但可能存在一些冲突。 在安装 OAuth 扩展之前，请检查与其他扩展的兼容性。 特别是与[[用户管理]]和[[身份验证]]相关的扩展，可能需要进行额外的配置。

## 安全注意事项

* **保护客户端密钥：** 客户端密钥是敏感信息，应妥善保管，避免泄露。
* **验证重定向 URI：** 确保重定向 URI 与 OAuth 服务提供商注册的重定向 URI 匹配，以防止恶意攻击。
* **最小权限原则：** 只请求必要的权限范围，避免过度授权。
* **定期审查 OAuth 连接：** 定期审查已授权的 OAuth 连接，删除不再需要的连接。

## 总结

MediaWiki OAuth 扩展是一个强大的工具，可以方便地将您的 MediaWiki 站点与 OAuth 服务提供商集成，提供更安全、更便捷的登录方式，并增强您的 MediaWiki 站点的功能。 通过本文的详细介绍，您应该能够理解 OAuth 的概念，安装、配置和使用 MediaWiki OAuth 扩展，并解决常见问题。

## 进一步学习

* [[MediaWiki OAuth 官方文档]]: [https://www.mediawiki.org/wiki/Extension:OAuth](https://www.mediawiki.org/wiki/Extension:OAuth)
* [[OAuth 2.0 规范]]: [https://oauth.net/2/](https://oauth.net/2/)
* [[Google Cloud Console]]: [https://console.cloud.google.com/](https://console.cloud.google.com/)

## 相关策略、技术分析和成交量分析链接

* [[移动平均线 (Moving Averages)]]
* [[相对强弱指标 (Relative Strength Index - RSI)]]
* [[布林带 (Bollinger Bands)]]
* [[斐波那契回撤位 (Fibonacci Retracement)]]
* [[MACD 指标 (MACD Indicator)]]
* [[交易量加权平均价 (Volume Weighted Average Price - VWAP)]]
* [[支撑位和阻力位 (Support and Resistance Levels)]]
* [[K 线图 (Candlestick Charts)]]
* [[趋势线 (Trendlines)]]
* [[交易策略 (Trading Strategies)]]
* [[风险管理 (Risk Management)]]
* [[资金管理 (Money Management)]]
* [[市场情绪 (Market Sentiment)]]
* [[技术分析 (Technical Analysis)]]
* [[基本面分析 (Fundamental Analysis)]]

[[Category:MediaWiki 扩展]]

== 立即开始交易 ==
[https://affiliate.iqbroker.com/redir/?aff=1085&instrument=options_WIKI 注册 IQ Option] （最低存款 $10）
[http://redir.forex.pm/pocketo 开设 Pocket Option 账户] （最低存款 $5）
=== 加入我们的社区 ===
订阅我们的 Telegram 频道 [https://t.me/strategybin @strategybin] 获取：
✓ 每日交易信号
✓ 独家策略分析
✓ 市场趋势警报
✓ 新手教育资源