2018年04月6日网站服务器迁移完成……

完美解决DZ论坛整合

discuz 苏 demo 2004℃ 0评论

完美解决DZ论坛整合2009-05-11 10:07说明:自己有网站(SNS),以下都用SNS代表自己网站,也有自己单独的会员系统,但想在自己网站上整合进DZ论坛时,遇到了注册、登陆、退出三要素的同步处理问题。
例如在我自己网站上登陆了,到了论坛却还要登陆一次,然后,两边的登陆名字也可能并不相同,正是因为此,所以才有了下面这篇文章。
资源:
UCenter_1.0.0_SC_UTF8 安装DZ论坛,必须先安装这个用户控制中心
Discuz_6.1.0_SC_UTF8 DZ论坛,注意与上面的UCenter字符编码要一致

安装:
UCenter 安装到网站根目录下面的 /ucenter 文件夹(这个可以随意改,但本文其后对应文件路径需注意同步修正)。
Discuz 安装到网站根目录下面的 /bbs 文件夹(同上,也可以随意改)

关键位置:
/bbs/register.php DZ论坛注册页面
/bbs/logging.php DZ论坛登陆页面
/bbs/uc_client/model/user.php UCenter的会员信息入库及其他(目前只需关心入库add_user())

SNS所需添加的函数:
/bbs/include/gloabl.func.php 文件中
formhash() 防恶意提交的机器加密函数,所需变量:$discuz_user, $discuz_uid, $discuz_pw, $timestamp, $discuz_auth_key
authcode() 登陆用户信息的加密函数,所需参数:$string, $operation = ‘DECODE’, $key = ”, $expiry = 0
dsetcookie() 设置cookie用的

修改代码:

1、有新人在论坛注册时,同时也注册SNS网站,在位置/bbs/uc_client/model/user.php的add_user()函数内部插入以下代码(至于在第几行插入,我想不用我说了吧)
$date = date(“Y-m-d H:i:s”,$this->base->time);
$ip = $this->base->onlineip;
mysql_query(“insert into t_member(member_id,nickname,email_address,password,salt,access_date,reg_date,last_login_ip) values(‘$uid’,’$username’,’$email’,’$password’,’$salt’,’$date’,’$date’,’$ip’)”);

2、有新人在SNS网站上注册时,同时也注册论坛,这个位置就由SNS站点定了,经过错综复杂的DZ注册流程及错综复杂的数据库关系研究,发现,最初级的注册时,只需修改以下
数据库,也就是说其他的DZ关系库,都是后期维护的时候,才会有修改
$db->query(“insert into uc_members(username,password,email,regip,regdate,salt) values(‘$nickname’,’$pa’,’$email_address’,’$ip’,’$timestamp’,’$salt’)”);
$uid = $db->insert_id();
$db->query(“insert into uc_memberfields(uid) values(‘$uid’)”);
$db->query(“INSERT INTO bbs_members (uid, username, password, groupid, regip, regdate, lastvisit, lastactivity, email, styleid, pmsound, showemail, newsletter, timeoffset) VALUES (‘$uid’, ‘$nickname’, ‘$pa’, ’10’, ‘$ip’, ‘$timestamp’, ‘$timestamp’, ‘$timestamp’, ‘$email_address’, ”, ‘1’, ‘1’, ‘1’, ‘9999’)”);
$db->query(“INSERT INTO bbs_memberfields (uid) VALUES (‘$uid’)”);
这里要注意一点,因为这个UID的特殊性,所以,最好是SNS站点与DZ站点的UID是一致的,所以,以上的插入代码应该优先SNS站点的插入代码,以便于取得UCenter的UID,
然后再将取得的UID以ID号的形式插入到SNS站点。举例如下(到这里已经看懂了,就不必看下面的例子了):
//注册到论坛
$db->query(“insert into uc_members(username,password,email,regip,regdate,salt) values(‘$nickname’,’$pa’,’$email_address’,’$ip’,’$timestamp’,’$salt’)”);
$uid = $db->insert_id();
$db->query(“insert into uc_memberfields(uid) values(‘$uid’)”);
$db->query(“INSERT INTO bbs_members (uid, username, password, groupid, regip, regdate, lastvisit, lastactivity, email, styleid, pmsound, showemail, newsletter, timeoffset) VALUES (‘$uid’, ‘$nickname’, ‘$pa’, ’10’, ‘$ip’, ‘$timestamp’, ‘$timestamp’, ‘$timestamp’, ‘$email_address’, ”, ‘1’, ‘1’, ‘1’, ‘9999’)”);
$db->query(“INSERT INTO bbs_memberfields (uid) VALUES (‘$uid’)”);
//注册到SNS
$query = $db->query(“insert into t_member(member_id,nickname,password,salt,email_address,sex,zj_address,privacy_set,access_date,reg_date,last_login_ip) values(‘$uid’,’$nickname’,’$pa’,’$salt’,’$email_address’,’$sex’,’$zj_address’,’$is_hidden’,’$save_time’,’$save_time’,’$ip’)”);

3、有人在论坛登陆时,同时也登陆SNS站点,这个简单,在位置/bbs/logging.php 中有 dsetcookie 字样的下面增加SNS站点的登陆即可,例如dsetcookie(“uid”,$discuz_uid,$cookietime);

4、有人在SNS站点登陆时,同时也登陆DZ论坛,这个有点复杂,需利用函数formhash()生成表单验证码,然后再根据邮箱名取得UCenter中的用户名,再用取得的用户名、
密码、表单验证码等模拟登陆DZ论坛,之所以要模拟登陆,是为了避开DZ论坛纷繁复杂的登陆验证系统,经几番尝试,要在SNS站点上实现论坛登陆,几乎是不可能,
除非从一开始SNS站点就是在一个完整的DZ上开发出来的。将下面这段代码放到登陆页的页头文件里去:
//获取当前登陆的用户ID号
$uid = $_COOKIE[‘uid’];
//应用DZ论坛算法,取得常量 FORMHASH , 只用作登陆
$discuz_pw = $discuz_pw ? $discuz_pw : ”;
$discuz_secques = $discuz_secques ? $discuz_secques : ”;
$discuz_uid = $discuz_uid ? $discuz_uid : 0;
if($uid){
if($arr = $db->fetch_first(“select username,password from uc_members where uid = ‘$uid'”)){
$discuz_uid = $uid;
$discuz_pw = $arr[‘password’];
$discuz_user = $arr[‘username’];
}
}
include_once ‘./bbs/forumdata/cache/cache_settings.php’;
@extract($_DCACHE[‘settings’]);
$discuz_auth_key = md5($_DCACHE[‘settings’][‘authkey’].$_SERVER[‘HTTP_USER_AGENT’]);
define(‘FORMHASH’, formhash());
$link_logout = ‘/bbs/logging.php?action=logout&formhash=’.FORMHASH;
将上面生成的常量FORMHASH,放到SNS站点登陆表单中<input type=”hidden” name=”formhash” id=”formhash” value=”{FORMHASH}” />
在这个登陆表单中再加入两个隐藏的参数,以用作DZ登陆
<input type=”hidden” name=”cookietime” id=”cookietime” value=”2592000″ />
<input type=”hidden” name=”loginfield” id=”loginfield” value=”username” />
然后当别人在点击登陆SNS站点时,用JS实现同步模拟DZ论坛登陆
<script>
function regsubmit(){
$.post(“ajax_jq.php?action=get_uc_username”,{email:$(“#username”).val()},function(xml){
$.post(“/bbs/logging.php?action=login&loginsubmit=true”,{formhash: $(“#formhash”).val(),cookietime:$(“#cookietime”).val(),loginfield:$(“#loginfield”).val(),username: $(“result”,xml).text(),password:$(“#password”).val(),ajax:true});
});
}
</script>
JS中的ajax_jq.php?action=get_uc_username的功能就是根据用户输入的邮箱名找到UCenter中的用户,并回传出来,如下:
if($action == “get_uc_username”){
$email = $_POST[’email’];
if(!isemail($email)){
ajax_show_xml(“你的登陆邮箱名输入不正确。”);exit;
}else{
if($arr = $db->fetch_first(“select username from uc_members where email = ‘$email'”)){
ajax_show_xml($arr[‘username’]);exit;
}
}
}
这里需要用到函数ajax_show_xml(),此函数可以在gloabal.func.php找到,功能是将传入的参数变成XML文件,以便于回传。

5、当退出DZ论坛时,同时也退出SNS站点,在位置/bbs/logging.php 中的页面上方,有$action == ‘logout’字样的下面,添加语句dsetcookie(“uid”,””,-864000*365);

6、当退出SNS站点时,同时也退出DZ论坛,这里DZ有一个非常复杂的退出验证及处理,大体是为了COOKIE与SESSION能同步处理成退出状态,为此,DZ设置了一个formhash,
此formhash其实与前面登陆时要用到的formhash的生成原理是一样的,但此函数所需的参数,却又模拟不出来,与登陆时一样,要真正解决此问题,除非从一开始SNS站
点就是在一个完整的DZ上开发出来的,但这是不太可能的。所以,这里我们只能再来模拟一次DZ论坛的退出。
其实就是访问一下这个链接/bbs/logging.php?action=logout&formhash=2fafe52f
这里看上去简单,但参数formhash包含的信息非常广(如$discuz_user, $discuz_uid, $discuz_pw),要在SNS站点上模拟出这个fomrhash字符串,则需要摸索清楚DZ
的加密功能及那些数都数不清的参数间是如何调用,但这几乎是一个不可能的事情(研究时,差点就卡死在这里了。。。。)。
后来想到,这个formhash参数,是在DZ页头文件common.inc.php中生成的,那我在调用链接/bbs/logging.php?action=logout&formhash=2fafe52f时,不管我传入的这
个formhash参数是否正确,那个正确的formhash总应该是在common.inc.php文件中的,而且,退出登陆这功能,只要能成功退出就行,不需要考虑太多安全因素。所以,
我用了下面这个方法:
位置:/bbs/logging.php文件中$action == ‘logout’字样的下方第一行,加入:$formhash = FORMHASH;
当别人点击退出按钮时,同时执行一次上面链接即可
<a href=”$link_logout” onclick=”javascript:dzlt_logout(‘/bbs/logging.php?action=logout& formhash=2fafe52f’);”>退出</a>
//用JS模拟退出DZ论坛 function dzlt_logout(p){$.post(‘p’);}

总结:
经过以上六步,最终我们实现了SNS站点与DZ论坛,在注册、登陆、退出时的同步操作。
附件:
1、DZ论坛注册时,填入bbs_members数据表中的用户密码,是一个随机码,没有任何意义,不需要在此问题上多做研究,真正的用户密码是存放在UCenter
系统中的名为uc_center的数据表中。
2、DZ的用户密码的加密算法是$salt = substr(uniqid(rand()), -6);$password = md5(md5($password).$salt);然后将$salt存入数据库,以后每次判断登陆时,
都必须先取出该用户名的salt值,再与现在登陆时输入的密码,进行加密,看结果与数据库中存入的密码字符串是否相符合。所以,在SNS站点的用户信息数据表
中,也必须有salt这个字段,以保存密码加密字符,当然,加密算法也应该是一样才好。

打赏

转载请注明:苏demo的别样人生 » 完美解决DZ论坛整合

   如果本篇文章对您有帮助,欢迎向博主进行赞助,赞助时请写上您的用户名。
支付宝直接捐助帐号oracle_lee@qq.com 感谢支持!
喜欢 (0)or分享 (0)
发表我的评论
取消评论
表情