J2EE与DiscuzX3.2的UCenter实现单点登录

最新推荐文章于 2021-05-12 07:58:09 发布

doegoo

最新推荐文章于 2021-05-12 07:58:09 发布

阅读量5.6k

点赞数

分类专栏： discuz 文章标签： j2ee discuz

discuz 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

最近笔者在实现java项目对discuz的整合。在此过程中，查了很多这方面的资料，发现网上并没有说得比较全面的文章。笔者博取众长以及自己在此过程中遇到的问题，写下来供大家参考，希望大家可以在这过程中少走弯路。笔者在此过程中主要参考了https://code.google.com/p/discuz-ucenter-api-for-java/后，感谢作者ping china.大家可以到此下载接口。

第一步：写好你的配置文件config.properties。（把这个文件放J2EE工程的源路径下就行）
UC_API = http://你的discuz地址/uc_server 如http://10.238.11.11/forum/uc_server
UC_IP = 正常情况下留空即可
UC_KEY = 123456（与ucenter通信的密钥，这里自己设定，需与discuz ucenter一支）
UC_APPID = 2
UC_CONNECT = 正常情况下留空即可
第二步：在你的web.xml里加上

<!-- servlet 'disuz_uc_api' 用于接收Discuz UCenter的同步消息， 此项配置必须有。（可适当调整 load-on-startup参数） -->  
        <servlet>  
            <servlet-name>disuz_uc_api</servlet-name>  
            <servlet-class>com.fivestars.interfaces.bbs.api.UC</servlet-class>  
            <load-on-startup>2</load-on-startup>  
        </servlet>  
        <servlet-mapping>  
            <servlet-name>disuz_uc_api</servlet-name>  
            <url-pattern>/api/uc.php</url-pattern>  
	</servlet-mapping>

<servlet-class>com.fivestars.interfaces.bbs.api.UC</servlet-class>如果是直接把使用的UC类放在自已的项目中类包名应该根据自已的包名修改。

<url-pattern>/api/uc.php</url-pattern>（这里一定要配置成/api/加上Ucenter中的接口文件名一样，如果J2EE项目中用了权限控制工具如shiro，记得把你的/api/uc.php开放成无需登录也能访问的url）

第三步：配置ucenter.

以管理员身份登录-》管理中心-》ucenter-》应用管理。

填写以下信息：应用名称：你的应用的名称

通信密钥：你刚在config.properties的UC_KEY （123456）

是否开启同步登录：是

是否接受通知：是

其他的留空即可。

如下图所示：

如果出现以下情形，则Ucenter与J2EE项目联接完成：

通信不成功记得查看你的权限的问题，查看http://ip:<port>/{project}/api/uc.php是否未登录可以访问，因为我们的项目中用了shiro对权限进行控制

http://ip:<port>/{project}/api/uc.php未登录是不能访问的，一直通信失败也是找了好久才找到错误的原因。

下面是J2EE对Discuz的同步登录测试：（如果在要测试这一步，只需要把以上第一步和第二步完成后就可以测试，不用Ucenter与J2EE通信成功）

然后我们先试一下登录,以下是测试代码。（到这里还不支持中文，后面会提到）

首先要将里的源代码或者jar导入J2EE项目中。如果不能翻墙的朋友请到这里下载：《discuz_ucenter_api_for_java.zip》解压后把以下目录的中的全部java源代码放在自己的项目中就行但要注意，上面web.xml中配置的<servlet-class>com.fivestars.interfaces.bbs.api.UC</servlet-class> 要与这里导入包一致。

然后就可以java代码就调用以下的方法就可以完成功能了：

public static String login(String userName,String pwd){ 
       Client e = new Client();
       String result = e.uc_user_login(userName, pwd);
       String $ucsynlogin = "";
       LinkedList<String> rs = XMLHelper.uc_unserialize(result);
       if(rs.size()>0){
            int $uid = Integer.parseInt(rs.get(0));
            String $username = rs.get(1);
            String $password = rs.get(2);
            String $email = rs.get(3);
            if($uid > 0) {
                $ucsynlogin = e.uc_user_synlogin($uid); 
            } else if($uid == -1) {
                System.out.println("用户不存在,或者被删除");
            } else if($uid == -2) {
                System.out.println("密码错");
            } else {
                System.out.println("未定义");
            }
        }else{
            System.out.println("Login failed");
            System.out.println(result);
        }
        return $ucsynlogin;
}

建一个测试类，把这个方法加进去，然后调用此方法，传参数值用户名和密码，然后返回的是一个string。string的内容是一段js代码。

js代码如下：

只要把这段js代码输出到页面上去就实现了discuz那边的登录了。你可以先试试把这段js输入到浏览器的地址栏。只要把红色的url复杂到浏览器访问，然后访问Discuz的首页就可以看到相应的用户已经登录了。（下面包括注册以及登出啊，原理都是一样，只要创建Client对象，并且对其调用相对应的方法就行）

退出测试代码：

public static String logout(){
           Client uc = new Client();
           String $ucsynlogout = uc.uc_user_synlogout();
           System.out.println("退出成功"+$ucsynlogout);
           return $ucsynlogout;
}

此方法也是返回一段js。输出页面即可，测试时可以先在浏览器地址栏输入。

注册测试代码：

public static void reg(String userName, String password, String email) {
     Client uc = new Client();
     String $returns = uc.uc_user_register(userName, password ,email);
     int $uid = Integer.parseInt($returns);
     if($uid <= 0) {
          if($uid == -1) {
              System.out.print("用户名不合法");
          } else if($uid == -2) {
              System.out.print("包含要允许注册的词语");
          } else if($uid == -3) {
              System.out.print("用户名已经存在");
          } else if($uid == -4) {
              System.out.print("Email 格式有误");
          } else if($uid == -5) {
              System.out.print("Email 不允许注册");
          } else if($uid == -6) {
              System.out.print("该 Email 已经被注册");
          } else {
              System.out.print("未定义");
          }
      } else {
          System.out.println("OK:------------------------"+$returns);
      }
  }

到这里，还只是实现了java项目登录后论坛那边能自动登录。但论坛那边登录了，java这边还没登录。

因为我们本身的系统的用户名只能是手机号码，所以关于中文的问题没有测试过，这里复制过来，也只是为了整个问题解决方案的完整性。有需要的朋友自行测试。

别急，我们先解决一下中文用户名的问题，其实这个问题https://code.google.com/p/discuz-ucenter-api-for-java/里已经提到了，并提供了解决方案。感谢原作者。但我还是啰嗦一下，因为我感觉说的不够详细，大家可能要花去你的宝贵时间去了解。解决方法如下：

在PHPFuctions.java里有一个名叫urlencode的方法。
只要用以下方法重载一下就好

protected String urlencode(String value,String code){
         try {
             return URLEncoder.encode(value,code);
         } catch (UnsupportedEncodingException e) {
             // TODO Auto-generated catch block
             e.printStackTrace();
         }
             return null;
}

并把Client.java里的uc_api_input方法改成如下

public String uc_api_input(String $data) {
 String $s = urlencode(uc_authcode($data+"&agent="+md5("")+"&time="+time(), "ENCODE"            , UC_KEY),"GBK");
     return $s;
}

好！java中文登录问题解决了。

下面是Discuz那边登录，J2EE方面也登录的解决方法，这里就需要前面做换Ucenter和J2EE的通信成功才能完成以下测试了：

我们来看看discuz那边登录了，java这边怎么实现同步登录。

在UC.java里有一个doanswer的方法。所有同步操作都在这个方法里完成。

其逻辑是这样的，UC这个类继承了HttpServlet。

当ucenter发出通知时，会访问这个servlet.并执行他的doGet()方法。doGet()调用doAnswer().

String $code = request.getParameter("code");

会传一个code进来(加密了的)。

然后调用$code = new Client().uc_authcode($code, "DECODE");进行解密操作。

新建一个Map,Map<String,String> $get = new HashMap<String, String>();

然后根据解密出来的code的内容封装这个Map.

调用这个方法，parse_str($code, $get); 经过以上操作后，所有同步操作需要的信息都在map里，如action。

action代表的是什么操作，如同步登录，同步退出，修改密码等。还有其他信息,如username.登录的用户名。

改密码时还会传新密码过来。所有的这些都包含在这个叫$get的Map里。然后我们就可以进行我们自己的逻辑操作了。

(以上逻辑不想理解没关系，你只要知道当你在discuz登录之后，uc.java的doAnswer()方法就会被调用，你所需要的一切信息都包含在$get这个Map里)

操作到这里，你一定想吐槽笔者！不行啊，discuz那边登录了，java这边完全没反应啊！！doAnswer方法没有被调用啊！是的，你还需要到discuz后台做一些设置。

管理中心->站长->ucenter设置。把ucenter连接方式改为接口方式。然后，你登录discuz时，doAnswer()方法就会被调用了。（其他操作如退出也一样）

到这里，我们又遇到了中文的问题了，discuz用中文登录的时候不行啊！是的,这确实是个比较麻烦的问题。

笔者也弄了好久。原因是这样的：

上面提到过，传进来的$code是需要uc_authcode()方法进行解密的，当中文的时候解密出来的$code是"".解决方法如下：在Client.java的uc_authcode()方法里找到这句String $result = $result1.substring(0, $result1.length());

并把它改成：

   String $result= $result1.toString();  
   try{  
      $result=new String($result.getBytes("iso-8859-1"),"GBK");
    }catch (Exception e) {  
       $result = $result1.substring(0, $result1.length());  
       // TODO: handle exception  
    }

这样还不行，解密出来的code中文部分仍是乱码。

所以在uc.java的$code = new Client().uc_authcode($code, "DECODE");这句下面还要加上$code = new String($code.getBytes("GBK"),"UTF-8");

可能有人会说直接转成utf-8不行吗？为什么要先转成gbk呢？如果直接转成utf-8的话，解密出来的$code是""。

到此中文的问题就得到解决了。笔者下载的是GBK版本的discuz，其他情况自己改一下编码应该没问题。

至此，只要我们在doAnswer()方法里添加我们自己的逻辑代码就已经能实现java和discuz的同步了。

另外，有个问题提醒大家，就是在discuz那边修改密码的时候，ucenter并不是马上发出通知的，这可能会引起同步和安全的问题。

文章转载自：《java整合discuz小结(实现与论坛同步登录等操作)》

doegoo

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
J2EE与DiscuzX3.2的UCenter实现单点登录

最近笔者在实现java项目对discuz的整合。在此过程中，查了很多这方面的资料，发现网上并没有说得比较全面的文章。笔者博取众长以及自己在此过程中遇到的问题，写下来供大家参考，希望大家可以在这过程中少走弯路。笔者在此过程中主要参考了https://code.google.com/p/discuz-ucenter-api-for-java/后，感谢作者ping china.大家可以到此下载接口。
复制链接

扫一扫

专栏目录