Passport 通行证 整合

第一篇：整合原理

请注意: 整合不成功可能造成的后果-----dz论坛无法登录,无法管理
解决办法:
第一步: 到dz的数据库表cdb_settings 找到下面这几行修改为

第二步: 删除dz安装目录/forumdata/cache/cache_settings.php
第三步: 重新访问论坛


登陆和注册整合流程
用户从登陆或注册表单提交帐号密码信息 ==>
主站程序检验用户登陆或注册,成功(注册需要生成新用户)则 ==>
设置主站自身的cookie或session    ==>
url传递 返回地址forward和编码后的用户信息和其他信息 到dz/api/passport.php

整合之前请先仔细阅读官方passport技术文档: https://discuz.dismall.com/usersguide/advanced_passport.htm

1. 
   
2. <?php
   
3. //该文档保存为login.php
   
4. //首先将接口技术文档里的加密解密函数拷贝
   
5. //为了不让代码太乱，我拷贝到文档的结尾处
   
6. //假设自己的用户数据库表里用户名字段为UserName, 密码字段为Pwd, Email字段为 Email
   
7. //注册页实现方法差不多，可自行实现，疑问加我QQ:2666556
   
8. 
   
9. $act=(isset($_GET['act']))?$_GET['act']:"login";
   
10. if(function_exists($act)) $act();else login();        
    
11. 
    
12. function login()
    
13. {        
    
14.         $ErrMsg=UserCheck();
    
15.         if($ErrMsg!="")echo $ErrMsg;        
    
16.         //后面加上显示你的登陆表单的代码 如
    
17. ?>
    
18. <form action=login.php?act=login method=post>
    
19. 用户名:<input name=username>
    
20. 密码:<input name=password>
    
21. <input name=submit type=submit value=登陆></form>
    
22. <?php
    
23. 
    
24. }//end function
    
25. 
    
26. function logout()//登出
    
27. {
    
28.         $passportkey="1234567890";//这里换成你论坛通行证设置的passportkey
    
29.         $auth=$_COOKIE['auth'];
    
30.         setcookie("auth", "",time() - 3600);
    
31.         $forward=$_GET['forward'];
    
32.         if($forward=="")$forward="../../index.php";//这里换成你的主页绝对地址或相对地址                                       
    
33.         $verify = md5('logout'.$auth.$forward.$passportkey);
    
34.         $auth=rawurlencode($auth);
    
35.         $forward=rawurlencode($forward);
    
36.         header("Location: bbs/api/passport.php?action=logout&auth=$auth&forward=$forward&verify=$verify");
    
37. }
    
38. 
    
39. function UserCheck()
    
40. {        
    
41.         $passportkey="1234567890";//这里换成你论坛通行证设置的passportkey
    
42.        
    
43.         //===========验证输入=====================
    
44.         if(!isset($_POST['submit'])) return; // login表单的按钮需要与此同名
    
45.         $usnm=$_POST['username'];//username换成你登陆表单里的用户名域                        
    
46.         $pwd=$_POST['password'];//password换成你登陆表单里的密码域                        
    
47.         if($usnm=="") return "请输入用户名!";
    
48.         if($pwd=="") return "请输入密码!";
    
49.        
    
50.         //=========数据库处理==========================
    
51.         $db=mysql_connect("localhost", "root", "");
    
52.         mysql_select_db("your_db_name");
    
53. $sql="Select * from `user` where UserName='".$usnm."' Limit 1";        
    
54.         $rs = mysql_query($sql,$db)        ;
    
55.         $row = mysql_fetch_array($rs);
    
56.         if(!$row)return "该用户不存在";
    
57.         if($row["Pwd"]!=md5($pwd))return "密码错误";
    
58.         mysql_free_result($rs);        
    
59.        
    
60.         //==============header到bbs=====================        
    
61.         $member = array
    
62.         (
    
63.                         'time'     => time(),
    
64.                         'username' => $row["UserName"],
    
65.                         'password' => $row["Pwd"],
    
66.                         'email'    => $row["Email"]
    
67.         );
    
68.         $auth = passport_encrypt(passport_encode($member), $passportkey);
    
69.         setcookie("auth",$auth,($_POST["Cookie"]? time()+(int)$_POST["Cookie"] :0));
    
70.         $forward=$_POST['forward'];
    
71.         if($forward=="")$forward="../../index.php";                                       
    
72.         $verify = md5('login'.$auth.$forward.$passportkey);
    
73.         $auth=rawurlencode($auth);
    
74.         $forward=rawurlencode($forward);
    
75.         header("Location: bbs/api/passport.php?action=login&auth=$auth&forward=$forward&verify=$verify");                        
    
76. 
    
77. }
    
78. 
    
79. 
    
80. //=============================================================
    
81. //=============以下为拷贝过来的函数============================
    
82. function passport_encrypt($txt, $key) {
    
83.         srand((double)microtime() * 1000000);
    
84.         $encrypt_key = md5(rand(0, 32000));        
    
85.         $ctr = 0;
    
86.         $tmp = '';
    
87.         for($i = 0; $i < strlen($txt); $i++) {
    
88.                         $ctr = $ctr == strlen($encrypt_key) ? 0 : $ctr;
    
89.                         $tmp .= $encrypt_key[$ctr].($txt[$i] ^ $encrypt_key[$ctr++]);
    
90.         }
    
91.         return base64_encode(passport_key($tmp, $key));
    
92. }
    
93. 
    
94. function passport_decrypt($txt, $key) {
    
95.         $txt = passport_key(base64_decode($txt), $key);
    
96.         $tmp = '';
    
97.         for ($i = 0; $i < strlen($txt); $i++) {
    
98.                  $tmp .= $txt[$i] ^ $txt[++$i];
    
99.         }
    
100.         return $tmp;
     
101. }
     
102. 
     
103. function passport_key($txt, $encrypt_key) {
     
104.         $encrypt_key = md5($encrypt_key);
     
105.         $ctr = 0;
     
106.         $tmp = '';
     
107.         for($i = 0; $i < strlen($txt); $i++) {
     
108.                         $ctr = $ctr == strlen($encrypt_key) ? 0 : $ctr;
     
109.                         $tmp .= $txt[$i] ^ $encrypt_key[$ctr++];
     
110.         }
     
111.         return $tmp;
     
112. }
     
113. 
     
114. function passport_encode($array) {
     
115.         $arrayenc = array();
     
116.         foreach($array as $key => $val) {
     
117.                    $arrayenc[] = $key.'='.urlencode($val);
     
118.         }
     
119.         return implode('&', $arrayenc);
     
120. 
     
121. }
     
122. //=========================================================================
     
123. //===========================拷贝结束======================================
     
124. ?>
     

复制代码

第二篇:php168 v3.5与discuz v4.10的整合
168整站 与 discuz的passport整合


php168整站v3.5与discuz v4.1.0的整合(带视频)

使用说明
请注意自己所用的程序的版本号
login.php 登陆和退出的整合
register.php 注册的整合


整合前请先核对一下你使用的php168的login.php 和 register.php 是否和 整合文件.rar中[原文件] 文件夹下的文件相同
如果不同..请不要整合

(一)准备工作
1.下载php168 v3.5
2.下载discuz bbs v4.1.0


(二)安装和整合 (请参考视频安装)

1.安装php168 v3.5 (如已安装 到第2步) (如何安装请参考php168的安装说明)
2.进入php168的后台管理界面关闭168的论坛整合功能 (新安装可跳过)
3.在php168的安装目录下建立名称为bbs的文件夹
4.下载安装discuz bbs v4.1.0的upload/下的所有文件拷贝到bbs文件夹下
5.运行discuz bbs的install.php 进行安装
6.到discuz的后台管理设置开启通行证
具体参数如下
启用通行证:       是
应用程序 URL 地址: http://localhost/php168/ 根据具体情况设置
通行证私有密匙:   1234567890 (如果这里改了..两个整合文件中的$passportkey的值也必须改成相同的值)
验证字串有效期(秒): 3600
应用程序注册地址:   register.php
应用程序登录地址:   login.php
应用程序退出地址:   login.php?action=quit
积分同步选项:     不同步积分
7.将整合压缩包中的login.php 和 register.php替换 php168下同名的文件
安装完成


/请保留以下信息,以方便其他网友在整合时遇到问题可以获得更多帮助
//整合贡献者: huozhe3136 疑问请加我qq: 2666556 (提供整合效果的演示)
//视频贡献: 一热心网友
//关于整合的更多内容请访问https://discuz.dismall.com/thread-304838-1-1.html


程序打包下载地址:http://www.photoxtd.com/chinaylrc/php168_discuz.rar
视频演示下载地址:http://www.photoxtd.com/chinaylrc/php168vcr.rar
apmserv5.12 下载地址: http://down.chinaz.com/s/7558.asp


第三篇: asp程序与discuz v4.10的整合方法
1.文件discuz_passport.asp

1. 
   
2. <%
   
3. '请保留以下信息以备出现问题时使用
   
4. '贡献者 huozhe3136 QQ:2666556
   
5. '=====================================================
   
6. '============仿discuz passport编码函数================
   
7. '=====================================================
   
8. 
   
9. function passport_encrypt(txt, key)
   
10.                 dim encrypt_key, encrypt_key_ary,txt_ary
    
11.                 dim ctr,tmp,i      
    
12.         Randomize
    
13.                 encrypt_key=md5(Int(32000* Rnd),32)
    
14.                 encrypt_key_ary=strtoary(encrypt_key)               
    
15.         txt_ary=strtoary(txt)      
    
16.         ctr = 0
    
17.         tmp = ""               
    
18.         for i = 0 to StrLength(txt)-1
    
19.                         if ctr=len(encrypt_key)  then         ctr=0  else ctr=ctr                               
    
20.             tmp = tmp & encrypt_key_Ary(ctr) &  mxor(txt_ary(i),encrypt_key_ary(ctr))
    
21.             ctr=ctr+1                                                    
    
22.         next
    
23.                 passport_encrypt=strAnsi2Unicode(base64Encode(passport_key(tmp, key)))               
    
24. end function
    
25. 
    
26. 
    
27. '=====================================================
    
28. '============仿discuz passport解码函数================
    
29. '=====================================================
    
30. function passport_decrypt(txt, key)
    
31.                 Dim txt_ary,tmp,i               
    
32.                 txt = passport_key(base64Decode(strUnicode2Ansi(txt)), key)
    
33.                 txt_ary = AnsiToAry(txt)
    
34.         ' 变量初始化
    
35.                 tmp = ""
    
36.         for i = 0 To lenb(txt)-1
    
37.                   tmp = tmp & mxor(txt_ary(i),txt_ary(i+1))
    
38.                   i=i+1
    
39.                 next
    
40.                 passport_decrypt = strAnsi2Unicode(tmp)
    
41. end function  
    
42. 
    
43. '=====================================================
    
44. '==========仿discuz Passport 密匙处理函数=============
    
45. '=====================================================
    
46. function passport_key(ansitxt, encrypt_key)
    
47.                 dim encrypt_key_tmp,encrypt_key_ary,txt_ary
    
48.                 dim ctr,tmp,i
    
49.                 encrypt_key_tmp = md5(encrypt_key,32)               
    
50.         encrypt_key_ary=StrToAry(encrypt_key_tmp)               
    
51.                 txt_ary=AnsiToAry(ansitxt)                
    
52.                 ctr = 0
    
53.         tmp = ""                  
    
54.         for i=0 to lenb(ansitxt)-1                       
    
55.                     if ctr=len(encrypt_key_tmp) then ctr=0 else ctr=ctr
    
56.             tmp= tmp & mxor(txt_ary(i),encrypt_key_ary(ctr))
    
57.             ctr=ctr+1
    
58.         next
    
59.                 passport_key=tmp               
    
60. end function
    
61. 
    
62. '=====================================================
    
63. '=================将字符串转换为Ansi数组==============
    
64. '=====================================================
    
65. function StrToAry(str)
    
66.    dim ary(),length,tmpstr,i
    
67.    tmpstr=strUnicode2Ansi(str)
    
68.    length=lenb(tmpstr)   
    
69.    redim ary(length)   
    
70.    for i=0 to length-1                                    
    
71.                 ary(i)=midb(tmpstr,i+1,1)               
    
72.    next  
    
73.    StrToAry=ary
    
74. end function
    
75. 
    
76. '=====================================================
    
77. '=================将Ansi字符串转换为Ansi数组==========
    
78. '=====================================================
    
79. function AnsiToAry(str)
    
80.    dim ary(),length,i
    
81.    length=lenb(str)   
    
82.    redim ary(length)   
    
83.    for i=0 to length-1                                    
    
84.                 ary(i)=midb(str,i+1,1)               
    
85.    next  
    
86.    AnsiToAry=ary
    
87. end function
    
88. 
    
89. 
    
90. '=====================================================
    
91. '=================异或操作============================
    
92. '=====================================================
    
93. function mxor(chrb1,chrb2)
    
94.         if chrb1<>"" and chrb2 <>"" then
    
95.         mxor=chrb(ascb(chrb1) xor ascb(chrb2))
    
96.         end if       
    
97. end function
    
98. 
    
99. 
    
100. Function StrLength(str)
     
101.         ON ERROR RESUME NEXT
     
102.         Dim WINNT_CHINESE
     
103.         WINNT_CHINESE    = (len("中国")=2)
     
104.         If WINNT_CHINESE Then
     
105.                 Dim l,t,c
     
106.                 Dim i
     
107.                 l=len(str)
     
108.                 t=l
     
109.                 For i=1 To l
     
110.                         c=asc(mid(str,i,1))
     
111.                         If c<0 Then c=c+65536
     
112.                         If c>255 Then
     
113.                                 t=t+1
     
114.                         End If
     
115.                 Next
     
116.                 strLength=t
     
117.         Else
     
118.                 strLength=len(str)
     
119.         End If
     
120.         If err.number<>0 Then err.clear
     
121. End Function
     
122. 
     
123. %>
     

复制代码

2.文件 login.asp

1. 
   
2. <!--#include file="md5.asp"-->
   
3. <!--#include file="base64.asp"-->
   
4. <!--#include file="discuz_passport.asp"-->
   
5. <%
   
6. 'asp的整合方法已更新，，中文注册乱码问题已解决
   
7. '================================================================
   
8. '=====================用法示例==疑问加我QQ:2666556===============
   
9. '================================================================
   
10. dim PassportKey,YourAspWeb_Url,DiscuzBbs_Url
    
11. PassportKey="1234567890"  '这里换成你discuz论坛通行证设置的passportkey
    
12. YourAspWeb_Url="http://localhost/test2/login.asp"  '这里换成你的主页绝对地址或相对地址
    
13. DiscuzBbs_Url="http://localhost:8080/discuz/"          '这里换成你的discuz论坛绝对地址或相对地址
    
14. 
    
15. select case request.QueryString("act")
    
16.         case "login"   call login()
    
17.         case "logout"  call logout()
    
18. end select
    
19. 
    
20. if request.Cookies("username")<>"" then
    
21.         dim str
    
22.         str=request.Cookies("username") & " 你好 你已登陆成功" &_
    
23.     " <a href=""t3.asp?act=logout"">点击这里退出登陆</a>" &_
    
24.     " <a href="""& DiscuzBbs_Url & """>点击这里访问论坛</a><br>"
    
25.     response.Write(str)
    
26. end if
    
27. 
    
28. function logout()
    
29.         dim auth,forward,verify
    
30.         auth=request.Cookies("auth")        
    
31.         response.Cookies("username")=""
    
32.         response.Cookies("auth")=""        
    
33.         forward=request.QueryString("forward")
    
34.         if forward="" then forward=YourAspWeb_Url                                          
    
35.         verify = md5("logout"& auth & forward & PassportKey ,32)
    
36.         auth=server.URLEncode(auth)
    
37.         forward=server.URLEncode(forward)
    
38.         response.Redirect(DiscuzBbs_Url & "api/passport.php?action=logout&auth=" & auth & "&forward=" & forward & "&verify=" & verify)
    
39. end function
    
40. 
    
41. 
    
42. 
    
43. function login()
    
44.         dim auth,forward,verify,member_info
    
45.         '需根据实际情况修改,这里只作最简单的验证
    
46.         if request.Form("username")="admin" and request.Form("password")="123456" then
    
47.                 '设置自己的cookie 或 session
    
48.                 response.Cookies("username")=request.Form("username")
    
49.                
    
50.                 '========================================================
    
51.                 '===============passport 整合开始========================
    
52.                 '========================================================
    
53.                 '假设从用户数据库里取出email 为abc@hotmail.com
    
54.                 member_info="time="  & datediff("s","1970-1-1 00:00:00",now) &_
    
55.                                                         "&username=" & request.Form("username") &_
    
56.                                                         "&password=" & md5(request.Form("password"),32) &_
    
57.                                                         "&email="    & "abc@hotmail.com"  
    
58.                 auth = passport_encrypt(member_info , PassportKey)               
    
59.                 response.Cookies("auth")=auth
    
60.                 forward=request.form("forward")
    
61.                 if forward="" then forward=YourAspWeb_Url        
    
62.                 verify = md5("login" & auth & forward & PassportKey,32)
    
63.                 auth=server.URLEncode(auth)
    
64.                 forward=server.URLEncode(forward)        
    
65.                 response.Redirect(DiscuzBbs_Url & "api/passport.php?action=login&auth=" & auth & "&forward=" & forward & "&verify=" & verify)                        
    
66.                 '========================================================
    
67.                 '===============passport 整合结束========================
    
68.                 '========================================================
    
69.                                        
    
70.         else
    
71.                         response.Write("登陆失败<br>")
    
72.         end if
    
73. end function
    
74. 
    
75. %>
    
76. <form name="form1" method="post" action="login.asp?act=login">
    
77.   用户名:
    
78.   <input type="text" name="username">
    
79.   <br>
    
80.   密　码:
    
81.   <input type="password" name="password">
    
82.   <br>
    
83.   <input type="hidden" name="forward" value="<%=request.QueryString("forward")%>">　　　　
    
84.   <input type="submit" name="Submit" value="　登　陆　">
    
85. </form>
    
86. 
    

复制代码

第四篇 :Asp整合实例－PowerEasy2006 SP2普及版 与 discuz v4.10的整合

PowerEasy下载地址:http://www.powereasy.net/Soft/PE_soft/181.html

步骤1：
        下载安装powerEasy,下载安装discuz v4.10

步骤2：
        将user_chklogin.asp 覆盖到 powereasy安装根目录/user/user_chklogin.asp
        将user_logout.asp   覆盖到 powereasy安装根目录/user/user_logout.asp
        将user_regpost.asp  覆盖到 powereasy安装根目录/reg/user_regpost.asp
        拷贝discuz_passport文件夹到Powereasy安装根目录

步骤3:  修改discuz_passport里的config.asp文件部分变量
        Discuz_PassportKey="1234567890"                  '这里换成你discuz论坛通行证设置的passportkey
        Discuz_YourAspWeb_Url="http://localhost:8080/"  '这里换成你的主页绝对地址或相对地址
        Discuz_Bbs_Url="http://localhost/discuz/"       '这里换成你的discuz论坛绝对地址或相对地址

步骤4：
        到discuz论坛后台通行证设置开启通行证
        启用通行证:                 是
        应用程序 URL 地址:         http://localhost:8080/        '这里换成你的主页绝对地址或相对地址
        通行证私有密匙:         1234567890                '这里必须与Discuz_Passportkey的值相同
        验证字串有效期(秒):        3600
        应用程序注册地址:        Reg/User_Reg.asp
        应用程序登录地址:        index.asp
        应用程序退出地址:        User/User_Logout.asp
        具体请参照论坛设置图片





第五篇 主站与discuz同服务器无需Passport的整合方法

1. 
   
2. <?php
   
3. //discuz同服务器下无passport登陆整合方法
   
4. //贡献:huozhe3136 QQ:2666556
   
5. //假设discuz安装在网站根目录下的bbs/中
   
6. //用法事例
   
7. error_reporting(E_ALL);
   
8. 
   
9. $path_bbs="bbs/";//请修改为你的论坛的相对路径
   
10. $check_username="admin";//测试时这个用户名必须在论坛里也存在
    
11. $check_password="123456";
    
12. define('IN_DISCUZ', TRUE);//为了包含discuz下的文件这个必须定义
    
13. require_once "$path_bbs/config.inc.php";//获得论坛数据库的配置
    
14. require_once "$path_bbs/include/db_mysql.class.php";
    
15. 
    
16. if(@$_GET[act]=="logout"){
    
17.     foreach ($_COOKIE as $key => $value) {
    
18.         setcookie($key,'',time() - 3600,$cookiepath,$cookiedomain,0);             
    
19.             header("Location:".$_SERVER['PHP_SELF']);         
    
20.     }
    
21. }
    
22. if(isset($_POST["submit"])){//检查是否点击了提交按钮
    
23.     $username=trim($_POST['username']);
    
24.     $pwd=trim($_POST['password']);
    
25.     //主站验证登陆,为简单起见,这里只作简单的示范
    
26.     if($username==$check_username && $pwd==$check_password){//测试时这个用户名必须在论坛里也存在
    
27.         $db = new dbstuff;
    
28.         $db->connect($dbhost, $dbuser, $dbpw, $dbname, $pconnect);//$dbhost,$dbuser,$dbpw,$dbname,$pconnect是在bbs/config.inc.php里定义的变量
    
29.         $sql="select * from {$tablepre}members where username='$username'";
    
30.         $rs = $db->query($sql);
    
31.         if($dzmember = $db->fetch_array($rs)){
    
32.             setcookie('myusername',$username,time()+3600,$cookiepath,$cookiedomain,0);//设置主站自身的cookie
    
33.             setcookie("{$tablepre}sid",'',time() - 3600,$cookiepath,$cookiedomain,0);//让discuz的sid过期是为了让discuz重新分配一个新的sid
    
34.             setcookie("{$tablepre}auth", authcode("$dzmember[password]\t$dzmember[secques]\t$dzmember[uid]", 'ENCODE'),time()+3600,$cookiepath,$cookiedomain,0);//$cookiepath和$cookiedomainbbs/config.inc.php里定义的变量
    
35.             header("Location:".$_SERVER['REQUEST_URI']);
    
36.         }
    
37.     }
    
38. }
    
39. 
    
40. //下面这个函数是discuz的用户cookie编码函数,已修改,原型在$path_bbs/include/global.func.php
    
41. function authcode($string, $operation) {
    
42.     global $_SERVER, $_DCACHE,$path_bbs;
    
43.     require_once "$path_bbs/forumdata/cache/cache_settings.php";//需要获取论坛的authkey
    
44.     $discuz_auth_key = md5($_DCACHE['settings']['authkey'].$_SERVER['HTTP_USER_AGENT']);
    
45.     $coded = '';
    
46.     $keylength = strlen($discuz_auth_key);
    
47.     $string = $operation == 'DECODE' ? base64_decode($string) : $string;
    
48.     for($i = 0; $i < strlen($string); $i += $keylength) {
    
49.         $coded .= substr($string, $i, $keylength) ^ $discuz_auth_key;
    
50.     }
    
51.     $coded = $operation == 'ENCODE' ? str_replace('=', '', base64_encode($coded)) : $coded;
    
52.     return $coded;
    
53. }
    
54. ?>
    
55. <?php
    
56. if(@$_COOKIE['myusername']==''){
    
57. ?>
    
58. <form action="" method="POST">
    
59. 用户名:<input name="username">测试用户名为admin,请更改为你的用户名<br>
    
60. 密码:<input type="password" name="password">测试密码为123456<br>
    
61. <input type="submit" name="submit" value="测试">
    
62. </form>
    
63. <?php
    
64. }
    
65. else echo("登陆成功,<a href='{$path_bbs}index.php' target=_blank>请到论坛检查登陆</a><br><a href='?act=logout'>退出登陆</a> ");
    
66. ?>
    

复制代码

第六篇 C#与discuz5.0的整合实例

1. 
   
2. using System;
   
3. using System.Security.Cryptography;
   
4. using System.Text;
   
5. 
   
6. /// <summary>
   
7. /// c#与discuz的passport整合事例
   
8. /// 请保留以下信息以备出现问题时使用
   
9. /// 整合贡献:huozhe3136 QQ:2666556
   
10. /// 调试工具:Microsoft Visual Web Developer 2005
    
11. /// </summary>
    
12. public partial class _Default : System.Web.UI.Page {
    
13.     //------------------------需要修改的设置---------------------------------
    
14.     string webUrl           = "http://localhost:1627/webapp/Default.aspx";//这里修改为你的测试主站的地址,不要缺少最后的'/'号
    
15.     string dzUrl            = "http://localhost:8080/discuz/";//这里修改为你的dz地址,不要缺少最后的'/'号
    
16.     string dzPassportKey    = "1234567890";//这里修改为你的dz后台通行证设置里的possportkey
    
17.     string dzForward        = "";
    
18.     string dzAuth           = "";
    
19.     string dzVerify         = "";
    
20. 
    
21. 
    
22. 
    
23.     protected void Page_Load(object sender, EventArgs e){
    
24.         dzForward = Request.QueryString["forward"];
    
25.         if (Request.QueryString["act"] == "logout") logout();
    
26.         if(Session["username"]!=null) Response.Write(Session["username"].ToString()+ "登陆成功! <a href="default.aspx?act=logout">点击这里退出登陆</a> <a href="+dzUrl+" target=_blank>访问论坛</a><br>");
    
27.     }
    
28. 
    
29.     protected void logout(){
    
30.         Session["username"] = null;
    
31.         dzForward           = Request.QueryString["forward"];//获取返回地址
    
32.         if (dzForward == "") dzForward = webUrl;//如果返回地址为空,则返回设置的页
    
33.         dzVerify            = md5("logout" + dzForward + dzPassportKey);
    
34.         dzForward           = Server.UrlEncode(dzForward);
    
35.         Response.Redirect(dzUrl + "api/passport.php?action=logout&auth=&forward=" + dzForward + "&verify=" + dzVerify);
    
36.             
    
37.     }
    
38. 
    
39. 
    
40.     protected void Button1_Click(object sender, EventArgs e){
    
41.         string postUsername;
    
42.         string postPwd;
    
43.         postUsername        = username.Text.ToString().Trim();
    
44.         postPwd             = password.Text.ToString();
    
45. 
    
46.         if(postUsername=="admin" && postPwd=="123456"){
    
47.             Session["username"]=postUsername;//设置主站自身的cookie或session;
    
48. 
    
49.             //---------------------------passport注册或登陆整合开始-----------------------------
    
50.             string memberInfo = "username=" + postUsername
    
51.                         + "&password=" + md5(postPwd)
    
52.                         + "&time="+ time()//获取当前时间与格林威治的秒差
    
53.                         + "&email="+"abc@abc.com";//需要email的值,实际整合通常情况是从数据库里获取用户email
    
54.             dzAuth          = passport_encrypt(memberInfo , dzPassportKey);
    
55.             dzForward       = forward.Value.ToString().Trim();//获取返回地址
    
56.             if(dzForward=="") dzForward = webUrl;//如果返回地址为空,则返回设置的页
    
57.             dzVerify        = md5("login" + dzAuth + dzForward + dzPassportKey);
    
58.             dzAuth          = Server.UrlEncode(dzAuth);
    
59.             dzForward       = Server.UrlEncode(dzForward);
    
60.             Response.Redirect(dzUrl + "api/passport.php?action=login&auth=" + dzAuth + "&forward=" + dzForward + "&verify=" + dzVerify);
    
61.             //---------------------------passport注册或登陆整合结束-----------------------------
    
62.         }else Response.Write("登陆失败<br>");
    
63.     }
    
64. 
    
65. 
    
66.     //------------------------------------以下为一些关键函数------------------------------
    
67.     // 将字符串转换为byte数组     
    
68.     public byte[] strToByteAry(string str){
    
69.         return Encoding.Default.GetBytes(str);
    
70.     }
    
71.    
    
72.    // c# dz通信证编码函数
    
73.    public string passport_encrypt(string txt, string key){
    
74.         byte[] randomNumber = new byte[1];
    
75.         RNGCryptoServiceProvider Gen = new RNGCryptoServiceProvider();
    
76.         Gen.GetBytes(randomNumber);
    
77.         int rand = Convert.ToInt32(randomNumber[0]);
    
78.         string encrypt_key = md5(rand.ToString());
    
79. 
    
80.         byte[] txtAry = strToByteAry(txt);
    
81.         byte[] encryAry = strToByteAry(encrypt_key);
    
82.         int j = 0;
    
83.         int ctr = 0;
    
84.         byte[] tmp = new byte[2 * txtAry.Length];
    
85.         for (int i = 0; i < txtAry.Length; i++)
    
86.         {
    
87.             ctr = ctr == encryAry.Length ? 0 : ctr;
    
88.             tmp[j++] = encryAry[ctr];
    
89.             tmp[j++] = xor(txtAry[i], encryAry[ctr++]);
    
90.         }
    
91.         return Convert.ToBase64String(passport_key(tmp, key));
    
92.     }
    
93. 
    
94.    
    
95.     // c# dz通行证解码函数
    
96.     public string passport_decrypt(string txt, string key){
    
97.         byte[] t = Convert.FromBase64String(txt);
    
98.         byte[] btxt = passport_key(t, key);
    
99.         byte[] btmp = new byte[btxt.Length];
    
100.         int j = 0;
     
101.         for (int i = 0; i < btxt.Length; i++, j++)
     
102.             btmp[j] = xor(btxt[i], btxt[++i]);
     
103.         return Encoding.Default.GetString(btmp);
     
104.     }
     
105. 
     
106. 
     
107.    
     
108.     // c# dz通行证密匙处理函数   
     
109.     public byte[] passport_key(byte[] btxt, string key){
     
110.         key = md5(key);
     
111.         byte[] keyAry = strToByteAry(key);
     
112.         int ctr = 0;
     
113.         byte[] tmp = new byte[btxt.Length];
     
114.         for (int i = 0; i < btxt.Length; i++){
     
115.             ctr = (ctr == keyAry.Length) ? 0 : ctr;
     
116.             tmp[i] = xor(btxt[i], keyAry[ctr++]);
     
117.         }
     
118.         return tmp;
     
119.     }
     
120. 
     
121.    
     
122.     // 针对byte的异或     
     
123.     public byte xor(byte a, byte b){
     
124.         return Convert.ToByte(a ^ b);
     
125.     }
     
126.    
     
127.     // 获取UNIX时间戳   
     
128.     public string time(){
     
129.         DateTime dtStart = TimeZone.CurrentTimeZone.ToLocalTime(new DateTime(1970, 1, 1));
     
130.         DateTime dtNow = DateTime.Parse(DateTime.Now.ToString());
     
131.         TimeSpan toNow = dtNow.Subtract(dtStart);
     
132.         string timeStamp = toNow.Ticks.ToString();
     
133.         timeStamp = timeStamp.Substring(0, timeStamp.Length - 7);
     
134.         return timeStamp;
     
135.     }
     
136. 
     
137.    
     
138.     // md5加密
     
139.     public string md5(string str){
     
140.         MD5 md5Hasher = MD5.Create();
     
141.         string re="";
     
142.         byte[] data = md5Hasher.ComputeHash(Encoding.Default.GetBytes(str));
     
143.         for (int i = 0; i < data.Length; i++)
     
144.             re += data[i].ToString("x2");        
     
145.         return re;
     
146.     }
     
147. }
     
148. 
     

复制代码

[ 本帖最后由 huozhe3136 于 2006-10-8 11:48 编辑 ]

好文章学习中

感谢

昏。早见过了。

?>
<form action=login.php?act=login method=post>
用户名:<input name=username>
密码:<input name=password>
<input name=submit type=submit value=登陆></form>
<?php
这段代码应该怎么理解！菜问题！

第七篇：jsp与discuz的整合方法
一直有人问我jsp与dz的整合方法，不过我对jsp一点都不熟，基本上就是不会。
后网上搜了一篇文章，也没注明是哪位仁兄所写的，我没有验证过，现贴出供大家参考。
jsp 应用系统整合discuz论坛用户系统
关键代码

1. /**
   
2. * MD5算法
   
3. * @param strToEncrypt
   
4. * @return
   
5. */
   
6. public static String  Md5(String strToEncrypt)
   
7. {
   
8. char hexDigits[] = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9',
   
9.    'a', 'b', 'c', 'd', 'e', 'f' };
   
10.   try
    
11.   {
    
12.    byte[] strTemp = strToEncrypt.getBytes();
    
13.    MessageDigest mdTemp = MessageDigest.getInstance("MD5");
    
14.    mdTemp.update(strTemp);
    
15.    byte[] md = mdTemp.digest();
    
16.    int j = md.length;
    
17.    char str[] = new char[j * 2];
    
18.    int k = 0;
    
19.    for (int i = 0; i < j; i++)
    
20.    {
    
21.     byte byte0 = md[i];
    
22.     str[k++] = hexDigits[byte0 >>> 4 & 0xf];
    
23.     str[k++] = hexDigits[byte0 & 0xf];
    
24.    }
    
25.    return new String(str);
    
26.   }
    
27.   catch (Exception e)
    
28.   {
    
29.    return "";
    
30.   }
    
31. 
    
32. }

复制代码

整合函数

1. package com.tecamo.cms.util;
   
2. 
   
3. import java.io.UnsupportedEncodingException;
   
4. import java.util.Map;
   
5. import java.util.Random;
   
6. import java.util.Set;
   
7. 
   
8. import com.tecamo.util.encrypt.EncryptString;
   
9. 
   
10. import sun.misc.BASE64Decoder;
    
11. 
    
12. 
    
13. public class DiscuzPassportUtils
    
14. {
    
15. 
    
16. public static String passportEncrypt(String src, String key) {
    
17.    Random random = new Random();
    
18.    random.setSeed(System.currentTimeMillis());
    
19.    String rand = "" + random.nextInt() % 32000;
    
20.    String encryptKey = EncryptString.encryptMD5(rand);
    
21. 
    
22.    int ctr = 0;
    
23.    String tmp = "";
    
24. 
    
25.    for (int i = 0; i < src.length(); ++i) {
    
26.      ctr = (ctr == encryptKey.length() ? 0 : ctr);
    
27.      tmp += encryptKey.charAt(ctr);
    
28.      char c = (char) (src.charAt(i) ^ encryptKey.charAt(ctr));
    
29.      tmp += c;
    
30.      ctr++;
    
31.    }
    
32.    String passportKey = passportKey(tmp, key);
    
33.    return new sun.misc.BASE64Encoder().encode(passportKey.getBytes());
    
34. }
    
35. 
    
36. public static String passortDecrypt(String src, String key) {
    
37.    byte[] bytes = null;
    
38.    try {
    
39.      bytes = new BASE64Decoder().decodeBuffer(src);
    
40.      src = new String(bytes);
    
41.    } catch (Exception e) {
    
42.      return null;
    
43.    }
    
44.    src = passportKey(src, key);
    
45. 
    
46.    String tmp = "";
    
47.    for (int i = 0; i < src.length(); ++i) {
    
48.      char c = (char)(src.charAt(i) ^ src.charAt(++i));
    
49.      tmp += c;
    
50.    }
    
51.    return tmp;
    
52. }
    
53. 
    
54. public static String passportKey(String src, String key) {
    
55.    String encryptKey = EncryptString.encryptMD5(key);
    
56.    int ctr = 0;
    
57.    String tmp = "";
    
58.    for (int i = 0; i < src.length(); ++i) {
    
59.      ctr = (ctr == encryptKey.length() ? 0 : ctr);
    
60.      char c = (char) (src.charAt(i) ^ encryptKey.charAt(ctr));
    
61.      tmp += c;
    
62.      ctr++;
    
63.    }
    
64.    return tmp;
    
65. }
    
66. 
    
67. 
    
68. public static String passportEncode(Map<String, String> data) {
    
69.    Set<String> keys = data.keySet();
    
70.    String ret = "";
    
71.    for (String key : keys) {
    
72.      try {
    
73.        ret += java.net.URLEncoder.encode(key, "UTF-8") + "=" + java.net.URLEncoder.encode(data.get(key), "UTF-8") + "&";
    
74.      } catch (UnsupportedEncodingException e) {
    
75.        return "";
    
76.      }
    
77.    }
    
78.    if (ret.length() > 0)
    
79.      return ret.substring(0, ret.length() - 1);
    
80.    return "";
    
81. }
    
82. }

复制代码

调用方法:
login.jsp

1. <%@ page language="java" import="java.util.*" pageEncoding="gbk"%>
   
2. <%@page import="com.tecamo.util.web.MyRequest"%>
   
3. <%@page import="com.tecamo.cms.util.DiscuzPassportUtils"%>
   
4. <%@page import="com.tecamo.cms.util.ShareFunction"%>
   
5. <%@page import="com.tecamo.util.encrypt.EncryptString"%>
   
6. <%@page import="java.net.URLEncoder"%>
   
7. <%
   
8. 
   
9. String strUser=(String) session.getAttribute("username");
   
10. if(strUser!=null && !strUser.equals(""))
    
11. {
    
12.     out.println("当前用户:" + strUser);
    
13. }
    
14. 
    
15. String forward=MyRequest.getString(request,"forward","");
    
16. String action=MyRequest.getString(request,"action","");
    
17. if(action.equals("login"))
    
18. {
    
19.     String forumURL="http://devserver:8066";
    
20.     String userName=MyRequest.getString(request,"account","");
    
21.     String email=userName;
    
22.     String pwd=MyRequest.getString(request,"pwd","");
    
23.     Map<String, String> mb = new LinkedHashMap<String, String>();
    
24. 
    
25.     mb.put("time", ""+System.currentTimeMillis());
    
26.     mb.put("username", userName);
    
27.     mb.put("email", email);
    
28.     mb.put("password", pwd);
    
29.     String key = "12345678901";
    
30.     String enc=DiscuzPassportUtils.passportEncode(mb);
    
31.     String auth = DiscuzPassportUtils.passportEncrypt(enc, key);
    
32.     String verify = "login" + auth + forward + key;
    
33.     verify = EncryptString.encryptMD5(verify);                                       
    
34.     String location = forumURL+"/api/passport.php?action=login&auth="+URLEncoder.encode(auth, "UTF-8")+"&forward="+URLEncoder.encode(forward, "UTF-8")+"&verify="+URLEncoder.encode(verify, "UTF-8");
    
35. 
    
36.     response.sendRedirect(location);
    
37.    
    
38.     session.setAttribute("username",userName);
    
39. }
    
40. 
    
41. %>
    
42. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    
43. <html>
    
44.   <head>
    
45.   
    
46.   </head>
    
47.   
    
48.   <body>
    
49.       <form>
    
50.           <table>
    
51.               <tr>
    
52.                   <td>帐号</td><td><input type="text" name="account"></td>
    
53.               </tr>
    
54.               <tr><td>密码</td><td><input type="password" name="pwd"></td></tr>
    
55.               <tr><td colspan="2">
    
56.               <input type="hidden" value="<%=forward%>">
    
57.               <input type="hidden" name="action" value="login">
    
58.               <input type="submit" value="登录"> </td></tr>
    
59.           </table>
    
60.       </form>
    
61.   </body>
    
62. </html>

复制代码

logout.jsp

1. <%@ page language="java" import="java.util.*" pageEncoding="ISO-8859-1"%>
   
2. <%@page import="com.tecamo.util.encrypt.EncryptString"%>
   
3. <%@page import="java.net.URLEncoder"%>
   
4. <%@page import="com.tecamo.util.web.MyRequest"%>
   
5. <%
   
6. //discuz 地址
   
7. String forumURL=http://dddd:8066;
   
8. String forward=MyRequest.getString(request,"forward","");
   
9. //discuz 配置的私钥
   
10. String key = "12345678901";                                       
    
11. String verify = "logout" + forward + key;
    
12. verify = EncryptString.encryptMD5(verify);        
    
13. String location = forumURL+"/api/passport.php?action=logout&forward="+URLEncoder.encode(forward, "UTF-8")+"&verify="+URLEncoder.encode(verify, "UTF-8");
    
14. response.sendRedirect(location);
    
15. session.invalidate();
    
16. %>

复制代码

[ 本帖最后由 huozhe3136 于 2008-4-7 11:50 编辑 ]

首先说,你是尽心的为大家服务的!你的代码是一个非常好的一个实例!但好像实用性方面有点欠缺!笔者建议能把上述代码用一个真正的网站实例来演示的更好!非常欣赏你代码运用之精妙,现以dz整合168整站为例,加以讲解说明!

1.dz整合168整站(或者说dz与168整站实现数据共享,共用一个通行证,实现同步登录的功能!)
2.你不必担心技术难度,因为单从整合数据一方来说,目前已经解决!只是不能同步登录!如果你很想帮助我们解决问题,请用dz passport的应用角度给个解决办法!
3.168整站相关文件代码:
login.php代码,重点修改部分


<?php
require_once("./global.php");
if(!$jumpurl||ereg("login.php",$jumpurl) ){
        if($_COOKIE['loginurl'] && !ereg("login.php",$_COOKIE['loginurl'])){
                $jumpurl=$_COOKIE['loginurl'];
        }elseif( !ereg("login.php",$FROMURL) ){
                $jumpurl=$FROMURL;
        }else{
                $jumpurl="./index.php";
        }
}

if($lfjid&&$action!="quit"){

        refreshto("./","have_login",0);

}elseif($action=="quit"){
        //if( is_passport ){
                setcookie('passport',"",0,'/');
        //}else{
        //        setcookie('lfjuid','',0,'/');
        //        setcookie('lfjid','',0,'/');
        //        setcookie('lfjpwd','',0,'/');
        //        setcookie('loginurl','',0,'/');
        //}
        refreshto($FROMURL,'quit_succeed');

}elseif($step){

        if(!$loginuser){
                showerr("forbid_no_username");
        }elseif(!$loginpwd){
                showerr("forbid_no_pwd");
        }
        $loginpwd=md5($loginpwd);

        $logindb=$db->get_one("select * from {$P_M[m][table]} where {$P_M[m][username]}='$loginuser' ");
        if($logindb){
                $logindb[password]=$logindb[$P_M[m][password]];
                $logindb['thisvisit']=$logindb[$P_M[m][thisvisit]];
                $logindb[yz]=$logindb[$P_M[m][yz]];
                $logindb[onlineip]=$logindb[$P_M[m][onlineip]];
                $logindb[uid]=$logindb[$P_M[m][uid]];
                $logindb[username]=$logindb[$P_M[m][username]];
        }
        if(!$logindb['password']){
                showerr("no_username");
        }elseif($logindb['password']!=$loginpwd){
                showerr("pwd_err");
        }elseif($logindb['password']==$loginpwd){
                if($logindb['yz']>1){
                        showerr("no_yz");
                }
                if( date("d",$logindb['thisvisit'])!=$usr_info['today'] ){
                        $SQL=",{$P_M[m][todaypost]}=0,{$P_M[m][attach]}=0 ";
                }else{
                        $SQL="";
                }
                $logindb[thisvisit] || $logindb[thisvisit]=$timestamp;
                $db->query("update {$P_M[m][table]} set {$P_M[m][lastvisit]}='$logindb[thisvisit]',{$P_M[m][thisvisit]}='$timestamp',{$P_M[m][loginnum]}={$P_M[m][loginnum]}+1,{$P_M[m][lastip]}='$logindb[onlineip]'$SQL where {$P_M[m][username]}='$loginuser' ");

                if($cktime){
                        $cktime=$timestamp+$cktime;
                }else{
                        $cktime=$timestamp+3600;
                }
               
                //if(is_passport){
                        setcookie('passport',"$logindb[uid]\t$loginuser\t$loginpwd",$cktime,'/');
                //}else{
                //        setcookie('lfjuid',$logindb['uid'],$cktime,'/');
                //        setcookie('lfjid',$logindb['username'],$cktime,'/');
                //        setcookie('lfjpwd',$loginpwd,$cktime,'/');
                //        setcookie('loginurl','',0);
                //}
                $lfjdb=$logindb;
                write_usrinfo($lfjdb);
                refreshto($jumpurl,'login_succeed');
        }

}else{

        require_once(html("css"));
        require_once(html("head"));
        require_once(html("login"));
        require_once("foot.php");

}
?>

[ 本帖最后由 cjpsn 于 2006-6-3 12:49 编辑 ]

提个比较菜的问题!上面大家写的好象都是DZ与CMS连接的部分!但是CMS与DZ连接的部分应该怎么写!特别是数据部分!这个LOGIN.PHP是放到DZ里的吧!?谢谢了!

header('Location: http://www.myforums.com/api/pass ... /yyy&verify=zzz')
和 header('Location: http://www.myforums.com/api/pass ... /yyy&verify=zzz')
这个变量要分别加到CMS的登陆和登出代码里么？

原帖由 phpspy 于 2006-5-30 09:58 发表
提个比较菜的问题!上面大家写的好象都是DZ与CMS连接的部分!但是CMS与DZ连接的部分应该怎么写!特别是数据部分!这个LOGIN.PHP是放到DZ里的吧!?谢谢了!

这个login.php是放到 cms里的