UCenter 单站点登录原理与案例
Ucenter 原理Ucenter 以下简称 UC利用某个应用 api/uc.php ,发送消息 uc.php 里面有相应的方法处理这些事件。
首页经过 authcode 解密出真实的url ,在调用相应的方法
error_reporting(0); //不显示错误
@set_magic_quotes_runtime(0); //不转义'
defined('MAGIC_QUOTES_GPC') || define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
$code = $_GET['code'];
parse_str(authcode($code, 'DECODE', UC_KEY), $get);
if(time() - $get['time'] > 3600)
{
exit('Authracation has expiried');
}
if(empty($get))
{
exit('Invalid Request');
}
global $cls_mysql;
$action = $get['action'];
$timestamp = time();
//------------------------------
//通信测试
//------------------------------
if($action == 'test')
{
exit(API_RETURN_SUCCEED);
}
常用方法有:
deleteuser 用户删除 API 接口
gettag 获取标签 API 接口
synlogin 同步登录 API 接口
synlogout 同步登出 API 接口
updateclient 更新客户端缓存
updatepw 更改用户密码
updatebadwords 更新关键字列表
updatehosts 更新HOST文件
updateapps 更新应用列表
updatecredit 更新用户积分
getcreditsettings 向 UCenter 提供积分设置
updatecreditsettings 更新应用积分设置
renameuser 更改用户名称
这里根据自己的需要,来实现某个文件。
一般来说,只需要实现
同步登录 、同步登出 、修改密码 即可满足要求,积分,TAG 等,可以根据自己需要自己完成编码。
实例
为网站添加UC 会员整合,同步登录,同步退出。
1,从官网下载,http://www.comsenz.com/downloads/install/discuzx
Discuzx包含 UCenter完整版 。
2,安装,选择安装,全新Ucenter 。具体安装过程这里不在多说。
3,复制 Discuzx 源码中 uc_client 到自己的网站中。
4,登录 UC 管理后台,添加一个应用。
通信密钥可以自己,随意输入。应用类型选“其它”就可以了。点击“提交”
在点编辑,复制配置信息。
//复制的配置信息
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', 'localhost');
define('UC_DBUSER', 'root');
define('UC_DBPW', '123456');
define('UC_DBNAME', 'msun_test');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`msun_test`.pre_ucenter_');
define('UC_DBCONNECT', '0');
define('UC_KEY', 'abc123');
define('UC_API', 'http://localhost/dedecms/msun/dz/uc_server');
define('UC_CHARSET', 'utf-8');
define('UC_IP', '');
define('UC_APPID', '4');
define('UC_PPP', '20');
5,在自己网站中新建一个api 文件,在里面建立 uc.php 在里面添加内容如下:
//复制的配置信息
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', 'localhost');
define('UC_DBUSER', 'root');
define('UC_DBPW', '123456');
define('UC_DBNAME', 'msun_test');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`msun_test`.pre_ucenter_');
define('UC_DBCONNECT', '0');
define('UC_KEY', 'abc123');
define('UC_API', 'http://localhost/dedecms/msun/dz/uc_server');
define('UC_CHARSET', 'utf-8');
define('UC_IP', '');
define('UC_APPID', '4');
define('UC_PPP', '20');
define('UC_CLIENT_ROOT', dirname(__FILE__).'/../uc_client');
/* 以下配置无需修改 */
define('UC_VERSION', '1.0.0'); //UCenter 版本标识
define('API_DELETEUSER', 1); //用户删除 API 接口开关
define('API_RENAMEUSER', 1); //note 用户改名 API 接口开关
define('API_GETTAG', 1); //获取标签 API 接口开关
define('API_SYNLOGIN', 1); //同步登录 API 接口开关
define('API_SYNLOGOUT', 1); //同步登出 API 接口开关
define('API_UPDATEPW', 1); //更改用户密码 开关
define('API_UPDATEBADWORDS', 1); //更新关键字列表 开关
define('API_UPDATEHOSTS', 1); //更新域名解析缓存 开关
define('API_UPDATEAPPS', 1); //更新应用列表 开关
define('API_UPDATECLIENT', 1); //更新客户端缓存 开关
define('API_UPDATECREDIT', 1); //更新用户积分 开关
define('API_GETCREDITSETTINGS', 1); //向 UCenter 提供积分设置 开关
define('API_UPDATECREDITSETTINGS', 1); //更新应用积分设置 开关
define('API_RETURN_SUCCEED', '1');
define('API_RETURN_FAILED', '-1');
define('API_RETURN_FORBIDDEN', '-2');
error_reporting(0); //不显示错误
@set_magic_quotes_runtime(0); //不转义'
defined('MAGIC_QUOTES_GPC') || define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
$code = $_GET['code'];
parse_str(authcode($code, 'DECODE', UC_KEY), $get);
if(time() - $get['time'] > 3600)
{
exit('Authracation has expiried');
}
if(empty($get))
{
exit('Invalid Request');
}
$action = $get['action'];
$timestamp = time();
//------------------------------
//通信测试
//------------------------------
if($action == 'test')
{
exit(API_RETURN_SUCCEED);
}
//------------------------------
//解密函数
//------------------------------
function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0)
{
$ckey_length = 4;
$key = md5($key ? $key : UC_KEY);
$keya = md5(substr($key, 0, 16));
$keyb = md5(substr($key, 16, 16));
$keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';
$cryptkey = $keya.md5($keya.$keyc);
$key_length = strlen($cryptkey);
$string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
$string_length = strlen($string);
$result = '';
$box = range(0, 255);
$rndkey = array();
for($i = 0; $i <= 255; $i++)
{
$rndkey[$i] = ord($cryptkey[$i % $key_length]);
}
for($j = $i = 0; $i < 256; $i++)
{
$j = ($j + $box[$i] + $rndkey[$i]) % 256;
$tmp = $box[$i];
$box[$i] = $box[$j];
$box[$j] = $tmp;
}
for($a = $j = $i = 0; $i < $string_length; $i++)
{
$a = ($a + 1) % 256;
$j = ($j + $box[$a]) % 256;
$tmp = $box[$a];
$box[$a] = $box[$j];
$box[$j] = $tmp;
$result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
}
if($operation == 'DECODE')
{
if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16))
{
return substr($result, 26);
}
else
{
return '';
}
}
else
{
return $keyc.str_replace('=', '', base64_encode($result));
}
}
6,好了,在点一下“应用管理”查看通信是否正常。
7,修改本网站登录,注册源码。
//复制的配置信息
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', 'localhost');
define('UC_DBUSER', 'root');
define('UC_DBPW', '123456');
define('UC_DBNAME', 'msun_test');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`msun_test`.pre_ucenter_');
define('UC_DBCONNECT', '0');
define('UC_KEY', 'abc123');
define('UC_API', 'http://localhost/dedecms/msun/dz/uc_server');
define('UC_CHARSET', 'utf-8');
define('UC_IP', '');
define('UC_APPID', '4');
define('UC_PPP', '20');
include_once './uc_client/client.php';
小技巧:可以把共用的信息,放到一个文件里面,不用每次都复制。
include_once './config.php';
include_once './uc_client/client.php';
退出登录:uc_user_synlogout();
会员登录:uc_user_synlogin(2); 2 是 UID ,这个从数据库中查询得到。
会员注册:uc_user_register($username, $password, $email);