- 论坛身份授权ID forum_oauth版本 1.0.0插件制作者 派蒙免费630 行 / 37 KBHook / 路由 / 后台页允许第三方应用使用论坛账号安全登录。app/plugins/forum_oauth/plugin.php开发日志已有 1 条
个人独立维护项目。
主楼点赞与点评4派蒙2026-08-20
mingmeo2026-08-20
bbs1org2026-08-20
charcoal-fire2026-08-21
插件质量报告
插件:
forum_oauthHook 功能范围 循环 使用频率 文件读写 修改系统表 读写系统表 读写自己的表 user.after_save 用户注册/资料保存后 否 3 - - - 写 plugin_forum_oauth_tokens content.before_delete 内容删除操作 否 2 - - - 写 plugin_forum_oauth_codes, plugin_forum_oauth_tokens request.csrf_exempt 请求 CSRF 豁免检查 否 2 - - - - site.closed_allow 站点关闭访问豁免检查 否 2 - - - - admin.tabs 后台管理页标签栏(展示位置:后台Tab) 否 1 - - - - 颜色说明:黄色表示有数据读写,红色表示 Hook 在系统循环中执行,浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回,“回调内”表示操作位于回调自身或其帮助函数的循环体内。“文件批处理”表示逐个处理用户一次提交的文件,属于必要操作,不标记修正。只有操作实际处于需要优化的循环路径时,才会标记“修正❗️”。
数据字典
plugin_forum_oauth_clients字段 类型 可空 默认值 约束 id id 否 - 主键、自增 client_id key 否 - 唯一 client_secret_hash string 否 - - name string 否 - - client_type string 否 - - redirect_uris text 否 - - allowed_scopes string 否 - - enabled INTEGER 否 1 - created_at uint 否 - - updated_at uint 否 - - plugin_forum_oauth_requests字段 类型 可空 默认值 约束 id id 否 - 主键、自增 request_hash string 否 - 唯一 browser_hash string 否 - - client_id key 否 - - redirect_uri text 否 - - scope string 否 - - state text 否 - - code_challenge string 否 - - created_at uint 否 - - expires_at uint 否 - - consumed_at uint 否 0 - plugin_forum_oauth_codes字段 类型 可空 默认值 约束 id id 否 - 主键、自增 code_hash string 否 - 唯一 client_id key 否 - - user_id uint 否 - - redirect_uri text 否 - - scope string 否 - - code_challenge string 否 - - created_at uint 否 - - expires_at uint 否 - - used_at uint 否 0 - plugin_forum_oauth_tokens字段 类型 可空 默认值 约束 id id 否 - 主键、自增 token_hash string 否 - 唯一 client_id key 否 - - user_id uint 否 - - scope string 否 - - created_at uint 否 - - expires_at uint 否 - - revoked_at uint 否 0 - plugin_forum_oauth_attempts字段 类型 可空 默认值 约束 attempt_key key 否 - 主键 window_started_at uint 否 - - hits uint 否 0 - - bbs1org2026-08-20
感谢分享
🔍 插件审查报告(AI 自动审查,对照《AI 开发规则》与开发者文档;本插件未被 8/18 楼上 350 的报告覆盖,属独立首次审查)
插件:论坛身份授权(forum_oauth)v1.0.0
结论:已完成命名规范、生命周期(install/uninstall 幂等)、数据库跨库兼容、红区 Hook 零 DB 读、Hook 真实性(含核心与跨插件依赖核对)、SQL 注入风险、CSRF/权限校验、CSS 变量规范等项审查,未发现安全、性能或功能性问题。