使用外部用户系统的配置
安装openfire，启动服务控制台，进入管理界面。首次进入管理，会自动进入配置界面，配置很简单。注意一点，在选择数据库时，使用“外部数据库”，openfire支持常用的数据库，包括mysql、oracle、mssql等。我使用的是mysql，这样openfire就会自动在指定的mysql数据库上建表，并写入初始数据。
openfire自带有一套用户系统，实现了用户登录验证功能，同时还允许通过配置，使用JDBC访问指定的数据库，这样就可以通过配置访问外部的用户系统了。最简单的方式是直接修改数据库进行配置。
1.在mysql客户端中打开openfire的数据库，打开表ofproperty，在里面添加4条记录：
| name | propValue |
| jdbcProvider.driver | com.mysql.jdbc.Driver |
| jdbcProvider.connectionString | jdbc:mysql://[host]:3306/[database]?user=[user]&password=[pwd] |
| jdbcProvider.passwordSQL | select password from auth_user where username=? |
| jdbcProvider.passwordType | md5 |
2.修改name为provider.auth.className的记录的propValue字段值为：org.jivesoftware.openfire.auth.JDBCAuthProvider
3.重启openfire控制台，如果你网站的密码字段采用的是标准MD5算法(另外也支持明文和SHA算法)，那么现在就可以启动spark使用网站的帐号进行登录了。
4.在上表添加记录：
admin.authorizedJIDs —— [username]@[openfire-domain]
username是网站用户表内存在的一个用户名，openfire-domain是你的openfire的域。这样再需要登录管理界面时，使用这个用户名即可。
二、django用户系统的问题
是不是很简单？但如果你跟我一样，使用django开发网站，并且使用了django提供的用户系统。那么很遗憾，经过上面的步骤，你依然无法登录。原因就在于django的密码字段并不是单纯保存了密码，而是采用了和unix的shadow文件一样的格式，像下面这样：
sha1$3d5fd$8bf87829f5749c57f8336007c5fc6cbb9cfbb1f3
这个字段里包含了3个信息，即：本密码的算法、盐、密文，使用$进行分隔。上面这个JDBCAuthProvider使用的是常规的密码验证方法，即：
1.读取指定用户名的密码字段值；
2.使用passwordType指定的算法加密用户输入的密码；
3.比较本次加密的的字符串和读取出来的密码字段值是否相等。
由此可以看出，用指定算法加密的密码不可能和django的用户表中的密码字段值相等。
三、搞定它
问题找到了，是JDBCAuthProvider的密码验证算法不能满足要求，那么就从它开刀了。下载openfire的源码（猛击这里），用eclipse打开，设置方法请参见这里，很nice的一篇文章，清晰、翔实、可操作性强，我这个java门外汉照着步骤做都很快搞定了，只提醒初学者一点，不要把你的源码放在名字有中文的目录下——高手请无视：）。
openfire源码很赞，这里就不再多说了。在org.jivesoftware.openfire.auth这个包里可以找到JDBCAuthProvider这个类，验证密码的函数就是authenticate。
那么，我们修改它吧？呃，这样子似乎有点太暴力了，另外，如果将来官方在新版本里修改了这个类，就杯具了……
正确的做法：新建一个类，像JDBCAuthProvider一样实现AuthProvider接口的相关方法，这样子验证函数就随便你怎么折腾了，