discuz新的单点论坛（不依赖UCenter）

discuz 本身提供UCENTER用户中心可以实现单点登录。但是其他应用要单点登录到discuz还是存在若干问题：

需要2次激活，可能造成服务器无响应，论坛显示的最新注册用户无法同步更新，官网没有提供其他语言的api

等

这里提供了段代码。在bbs根目录下保存如下php代码go.php

<?php

/**

 *     zj53hao 20140418 外部程序单点登录到discuz（同步注册和登录到discuz） http://blog.csdn.net/zj53hao
 */

define('NOROBOT', FALSE);
define('ADMINSCRIPT', basename(__FILE__));
define('CURSCRIPT', 'admin');
define('HOOKTYPE', 'hookscript');
define('APPTYPEID', 0);
//define('CURMODULE', $mod);

require './source/class/class_core.php';

$discuz = C::app();
$discuz->init();

require libfile('function/member');
require libfile('class/member');
runhooks();

$newusername = trim($_GET['newusername']);
$newpassword = 'www.xxxx.com';//trim($_GET['newpassword']);
$newemail = isset($_GET['newemail'])? strtolower(trim($_GET['newemail'])):$newusername.'@xxx.com';

if(!$newusername || !$newemail) {
    showmessage('您目前未登录xxx网，暂时以游客身份只读访问论坛');
}

// 以下几句防止第3方伪造
$time= (int)($_GET["time"]);
$curdate= time();
$seckey=$time.$newusername.'www.xxx.com';
$seckey=  md5($seckey);
if($curdate-$time>1200 || $seckey!=$_GET['code']){
    showmessage('submit_invalid');
}

                
$_G['uid']='';
$userid=C::t('common_member')->fetch_uid_by_username($newusername);

    $_SERVER['REQUEST_METHOD'] = 'POST';//注册需要模拟POST防止2次校验不通过
    $_GET['formhash'] = formhash();// 防止 2次校验不通过
    $_G['group']['seccode']='';// 防止 2次校验不通过
 
if(!$userid){// 没有找到对应用户则调用注册
    $_GET['regsubmit']='yes';
    $_GET['infloat']='yes';
    $_GET['lssubmit']='yes';
    $ctl_obj = new register_ctl();
    $ctl_obj->setting = $_G['setting'];
    $ctl_obj->template = 'member/register';
    
    $_GET[''.$ctl_obj->setting['reginput']['username']]=$newusername;
    $_GET[''.$ctl_obj->setting['reginput']['password']]= $newpassword;
    $_GET[''.$ctl_obj->setting['reginput']['password2']]= $newpassword;
    $_GET[''.$ctl_obj->setting['reginput']['email']] =$newemail;
   
    $ctl_obj->on_register();
}

//uc_user_synlogout();
$_G['groupid'] = $_G['member']['groupid'] = 7;
$_G['uid'] = $_G['member']['uid'] = 0;
$_G['username'] = $_G['member']['username'] = $_G['member']['password'] = '';
                
// 登陆	        
$_GET['loginsubmit']='yes';
$_GET['lssubmit']='';
$_GET['username']=$newusername;
$_GET['password']= $newpassword;       
$ctl_obj = new logging_ctl();
$ctl_obj->setting = $_G['setting'];
$ctl_obj->template = 'member/login';
$ctl_obj->on_login();

?>

主要原理是其他WEB应用跳转该URL并带上用户名，和登录检验串。如

http://xxx。com/bbs/go.php?newusername=yyyyy&time=1397870932&code=d525745a6c196cb44049c7624bd28ece

在论坛里判断用户是否存在。不存在则调用注册模块，存在则登录新用户，如果之前登录过别的用户也会被切换该用户。

其中使用自己的防止第3方的恶意提交的代码，并通过临时开关去掉论坛本身的检验代码。

扫描二维码关注公众号，回复： 2338150 查看本文章

$seckey=$time.$newusername.'www.xxx.com';

主要用linux时间戳和用户名，加双方协商好的一个秘钥传再md5加密。匹配后才算验证通过。相同的串只能在1200秒内有效

目前对discuzX3有效。其他版本未测试。

discuz新的单点论坛（不依赖UCenter）

猜你喜欢