论坛退出提示 “Access denied for agent changed” 处理方案及排查思路

evenzhou · 发表于 2012-7-24 14:18:43

本帖最后由 evenzhou 于 2012-7-24 15:05 编辑

问题现象：
退出提示 “Access denied for agent changed”

排查思路：
这是与 uc请求的时候出问题导致。具体报错部分是uc_server/mode/user.php中的function init_input 函数部分的，对$agent进行了判断。

if(($getagent && $getagent != $this->input['agent']) || (!$getagent && md5($_SERVER['HTTP_USER_AGENT']) != $agent)) {
exit('Access denied for agent changed');
}

复制代码

下面我们来简单分析下退出的时候是怎么uc请求的，打开 class_member.php 找到 on_logout 函数部分 $ucsynlogout = $this->setting['allowsynlogin'] ? uc_user_synlogout() : ''; 这这么一行代码，这是判断程序是否开启了同步登录。如果开启了同步登录 uc_user_synlogout() 会执行请求
接下来，分析下uc_user_synlogout( 这些函数的调用是来自loaducenter()) 。打开 uc_client/client.php

function uc_user_synlogout() {
if(@include UC_ROOT.'./data/cache/apps.php') {
if(count($_CACHE['apps']) > 1) {
$return = uc_api_post('user', 'synlogout', array());
} else {
$return = '';
}
}
return $return;
}

复制代码

使用post方式请求uc。大家可以阅读下 uc_api_post 是怎么处理的。uc_api_post中有 uc_api_requestdata 这么个函数
再看下 uc_api_input 函数。这个函数就是对输入内容进行处理使用 uc_authcode进行加密处理，其中的UC_key 是咱们熟悉的config_ucenter.php中的 UC_KEY。到此，大家应该对请求部分大体上有个了解，下面我们来看 uc_server端的接收

我们看到 uc_api_requestdata函数中的部分

$post = "m=$module&a=$action&inajax=2&release=".UC_CLIENT_RELEASE."&input=$input&appid=".UC_APPID.$extra;

复制代码

然后使用 uc_fopen2（此函数原理，大家自行阅读在此不做介绍）去请求。

打开uc_server/index.php文件

if(in_array($m, array('app', 'frame', 'user', 'pm', 'pm_client', 'tag', 'feed', 'friend', 'domain', 'credit', 'mail', 'version'))) {
if(file_exists(UC_ROOT.RELEASE_ROOT."control/$m.php")) {
include UC_ROOT.RELEASE_ROOT."control/$m.php";
} else {
include UC_ROOT."control/$m.php";
}
$classname = $m.'control';
$control = new $classname();
$method = 'on'.$a;
if(method_exists($control, $method) && $a{0} != '_') {
$data = $control->$method();
echo is_array($data) ? $control->serialize($data, 1) : $data;
exit;
} elseif(method_exists($control, '_call')) {
$data = $control->_call('on'.$a, '');
echo is_array($data) ? $control->serialize($data, 1) : $data;
exit;
} else {
exit('Action not found!');
}
}

复制代码

会对用请求的内容进行处理，然后找到对应的模块就行响应请求。退出的时候，程序会进入到 uc_server/model/base.php文件中的 init_input() 函数 $input = $this->authcode($input, 'DECODE', $this->app['authkey']); 如果这里的解压有问题。那么，就会导致出现 ‘Access denied for agent changed’ 这样的错误。

解决方法：
现在我们来分析下原因：在这个请求的过程中，牵涉的到加密和解密两个部分，如果两个其中有一方的key不一样都会导致出现问题，用户要仔细检查 config_ucenter.php 中 UC_KEY 和 UC_APPID 是否与 uc_server/data/cache/apps.php中的 authkey和 appid （这里key 和appid 有时候会出现与ucenter中心的不一样问题，一般是文件权限导致）是否对应。其次，有时候域名有uc_api中的uc访问路径有问题的时候，请配置下 config_ucenter.php中的UC_IP

dicky57 · 发表于 2012-7-24 14:21:05

沙發支持下
感謝您的分享

evenzhou · 发表于 2012-7-24 14:22:37

dicky57 发表于 2012-7-24 14:21
沙發支持下
感謝您的分享

神速

装逼挨打扔潇洒 · 发表于 2012-7-24 14:24:21

我去牛逼啊！

otherbank · 发表于 2012-7-24 14:26:49

不错

m.king · 发表于 2012-7-24 14:30:13

{:soso_e113:} 好厉害哈！！！！

北北″ · 发表于 2012-7-24 14:40:56

ARCHY` · 发表于 2012-7-24 14:41:23

前排支持了

babyfacer · 发表于 2012-7-24 14:41:26

dicky57 发表于 2012-7-24 14:21
沙發支持下
感謝您的分享

好快的呢

64243354 · 发表于 2012-7-24 14:54:18

前排支持了

		自动登录	找回密码
密码			立即注册

论坛退出提示 “Access denied for agent changed” 处理方案及排查思路

评分