您现在的位置是:首页 > cms教程 > Discuz教程Discuz教程
Discuz的NT2.0系统登录整合
尤帅齐2025-07-02Discuz教程已有人查阅
导读在做Discuz!NT 2.0与自己的系统整合过程中,使用的是Discuz!NT 2.0的用户数据作为我的用户数据。把Discuz!NT 2.0文件存放入bbs目录,把bbs目录设置为虚拟目录。把DNT.config拷贝到根目录。
在做Discuz!NT 2.0与自己的系统整合过程中,使用的是Discuz!NT 2.0的用户数据作为我的用户数据。
把Discuz!NT 2.0文件存放入bbs目录,把bbs目录设置为虚拟目录。把DNT.config拷贝到根目录。
登录很简单直接设置表单吧
aspx/1/usercp.aspx的退出链接是这样的,在101行
在BasePage的构造函数中给userkey赋值了
把Discuz!NT 2.0文件存放入bbs目录,把bbs目录设置为虚拟目录。把DNT.config拷贝到根目录。
登录很简单直接设置表单吧
<form action="bbs/login.aspx?reurl=<%= reurl %>" method="post">
<div id="Main" class="sign">
<h2>用户登录</h2>
<div class="meat">
<form>
<div>
<label class="label_input" for="mail">用户名:</label>
<input type="text" id="mail" class="txt" name="username" />
</div>
<div>
<label class="label_input" for="password">密码:</label>
<input type="password" id="password" class="txt" name="password" />
</div>
<div class="act">
<input type="submit" value="登录" class="btn" />
<a href="bbs/getpassword.aspx" target="_blank">忘记密码?</a>
</div>
</form>
</div>
</div>
</form>
reurl 的值
protected string reurl = string.Empty;
protected void Page_Load(object sender, EventArgs e)
{
if (Request.UrlReferrer != null)
reurl = HttpUtility.UrlEncode(Request.UrlReferrer.PathAndQuery);
else
reurl = HttpUtility.UrlEncode("/default.aspx");
}
通过以下代码拿到了用户ID
if (Request.Cookies.Count > 0)
{
int uid = 0;
if (Request.Cookies["dnt"] != null && Request.Cookies["dnt"].Values["userid"] != null)
int.TryParse(Request.Cookies.Get("dnt").Values.Get("userid"), out uid);
读取一个XML文件获取人物信息。因为我在配置过程中总是有配置文件目录存放错误问题,因此,直接用了个XML文件,不用去仔细看目录怎么配置了。
XmlTextReader reader = new XmlTextReader("http://localhost/bbs/UserXML.aspx?u=" + uid + "&rd=" + rd.Next(10000).ToString());
XML文件代码是这样的
<%@ Page Language="C#" AutoEventWireup="false" EnableViewState="false" Codebehind="UserXML.aspx.cs" %>
<%@ Import namespace="System.Data" %>
<%@ Import namespace="Discuz.Common" %>
<%@ Import namespace="Discuz.Forum" %>
<%@ Import namespace="Discuz.Entity" %>
<script runat="server">
override protected void OnInit(EventArgs e)
{
base.OnInit(e);
int userid = 0;
int.TryParse(Request.QueryString["u"], out userid);
StringBuilder sb = new StringBuilder();
if (userid > 0)
{
UserInfo ui = Users.GetUserInfo(userid);
sb.Append("<?xml version=\"1.0\"?>\n");
sb.Append("<root>\n");
sb.Append("\t<username>");
sb.Append(ui.Username);
sb.Append("\t</username>\n");
sb.Append("\t<userid>");
sb.Append(ui.Uid);
sb.Append("\t</userid>\n");
sb.Append("\t<userkey>");
sb.Append(ui.Password);
sb.Append("\t</userkey>\n");
sb.Append("</root>\n");
}
else
{
sb.Append("<?xml version=\"1.0\"?>\n");
sb.Append("<root>\n");
sb.Append("\t<username>");
sb.Append("游客");
sb.Append("\t</username>\n");
sb.Append("\t<userid>");
sb.Append(-1);
sb.Append("\t</userid>\n");
sb.Append("\t<userkey>");
sb.Append(7);
sb.Append("\t</userkey>\n");
sb.Append("</root>\n");
}
Response.Write(sb.ToString());
}
</script>
做退出的时候要取userkey,我看了他的源代码aspx/1/usercp.aspx的退出链接是这样的,在101行
templateBuilder.Append(" <a href=\"" + forumurl.ToString() + "logout.aspx?userkey=" + userkey.ToString() + "\" class=\"reg\">退出</a>\r\n");
从第一行
<%@ Page language="c#" Codebehind="usercp.aspx.cs" AutoEventWireup="false" EnableViewState="false" Inherits="Discuz.ForumPage.usercp" %>
看到该页使用了Dll文件里的usercp类。经查看是Discuz.Web.Dll里的usercp类,其父类是Discuz.Web.UI.Dll里的BasePage,而这个userkey正是在BasePage类定义的字段。在BasePage的构造函数中给userkey赋值了
this.userid = this.oluserinfo.Userid;
this.usergroupid = this.oluserinfo.Groupid;
this.username = this.oluserinfo.Username;
this.password = this.oluserinfo.Password;
if (this.password.Length > 0x10)
{
this.userkey = this.password.Substring(4, 8).Trim();
}
else
{
this.userkey = "";
}
根据这样我也就可以给我使用的userkey赋值为
while (reader.Read())
{
if (reader.Name.Equals("username"))
username = reader.ReadInnerXml();
if (reader.Name.Equals("userid"))
userid = ConvertHelper.str_to_int(reader.ReadInnerXml());
if (reader.Name.Equals("userkey"))
{
string password = reader.ReadInnerXml();
if(password.Length > 0x10)
userkey = password.Substring(4, 8).Trim(); ;
}
}
Dll里实际退出代码是这样的
protected override void ShowPage()
{
base.pagetitle = "用户退出";
base.username = "游客";
int userid = base.userid;
base.userid = -1;
StringBuilder builder = new StringBuilder();
builder.Append("if (top.document.getElementById('leftmenu')){");
builder.Append("\t\ttop.frames['leftmenu'].location.reload();");
builder.Append("}");
base.AddScript(builder.ToString());
base.SetUrl(Utils.UrlDecode(ForumUtils.GetReUrl()));
base.SetMetaRefresh();
base.SetShowBackLink(false);
if (DNTRequest.GetString("userkey") == base.userkey)
{
base.AddMsgLine("已经清除了您的登录信息, 稍后您将以游客身份返回首页");
Users.UpdateOnlineTime(userid);
OnlineUsers.DeleteRows(base.olid);
ForumUtils.ClearUserCookie();
Utils.WriteCookie(Utils.GetTemplateCookieName(), "", -999999);
}
else
{
base.AddMsgLine("无法确定您的身份, 稍后返回首页");
}
}
本文标签:
很赞哦! ()
相关教程
图文教程
discuz!ml-3.x版本getshell漏洞分析
漏洞原因:Discuz!ML 系统对cookie中的l接收的language参数内容未过滤,导致字符串拼接,从而执行php代码。1.cookie字段中会出现xxxx_xxxx_language字段
Discuz! ML RCE漏洞getshell修复
Discuz!ML是一个由CodersClub.org创建的多语言,集成,功能齐全的开源网络平台, 用于构建像“社交网络”这样的互联网社区。0x01 影响版本
discuz解决手机端图片显示模糊的步骤方法
discuz如何解决手机端图片显示模糊问题,主要内容为discuz实现多图上传、图片大图显示、图片高质量显示discuz等功能。最终实现的实现多图上传
Discuz X2任务开发教程实例
由于公司的需求要在系统中添加任务管理,用户通过完成任务而获得一定的奖励,因此其设计过程需要考虑到:1、由于任务都是在系统中相关功能块处做一些相关事情,比如说在做题系统中
相关源码
-
(自适应)蓝色五金制品配件管件pbootcms网站源码下载基于PbootCMS内核开发的五金行业专用模板,采用响应式设计架构,确保产品展示在各类移动设备上的呈现。通过模块化布局与工业风视觉设计,帮助五金企业高效展示产品规格、应用场景及技术支持,建立专业可靠的行业形象。查看源码 -
(PC+WAP)蓝色公司注册财务会计公证律师网站源码下载本模板基于PbootCMS内核开发,为财务会计事务所、律师公证机构等专业服务机构打造。采用自适应设计,确保在各类设备上都能呈现专业视觉效果,帮助机构建立值得信赖的线上形象。查看源码 -
(自适应)大型农业机械设备水稻玉米收割机网站pbootcms源码下载本模板基于PbootCMS内核开发,为农业机械设备制造与销售企业设计,特别适合水稻玉米收割机、拖拉机、播种机等农用机械展示。模板充分考虑了农机行业的特性,从产品展示到技术参数,从作业案例到售后服务查看源码 -
帝国CMS中小学生知识点试题练习题考试源码下载基于帝国CMS后台管理系统,支持在线修改联系信息、网站参数等配置,操作流程简洁明了。专注于中小学教育领域,集成知识点总结、试题练习、考试资讯等学习资源,为师生提供全面的在线学习支持与服务。查看源码 -
帝国cms7.5大型游戏资讯门户网站源码免费下载本模板基于帝国CMS7.5内核开发,为大型游戏资讯门户网站设计。模板自带响应式手机版,适配多种终端设备。内容架构针对游戏行业特点优化,支持游戏资讯、评测、攻略等内容类型的发布与管理。查看源码 -
(自适应手机端)锁锁芯锁具网站pbootcms模板 智能防盗锁网站源码下载本模板基于PbootCMS系统开发,为智能锁具、防盗锁芯及相关安防产品企业设计。采用响应式布局技术,确保在手机、平板和电脑等不同设备上都能获得良好的浏览体验,数据实时同步更新。查看源码
| 分享笔记 (共有 篇笔记) |
