最近在設(shè)計(jì)一款產(chǎn)品,需要POST登錄PHPWind,然而眾所周知,PHPWind9(以下簡稱pw9)自身擁有安全策略,詳情各位可以自己去phpwind官方論壇看。安全策略的存在會(huì)導(dǎo)致即便站長關(guān)閉驗(yàn)證碼策略依然在登陸時(shí)會(huì)顯示驗(yàn)證碼(前提是該用戶重試太多次)。
要POST登錄,并且不需要驗(yàn)證碼,就得處理這個(gè)問題,然而官方并沒有提供解決的方案,只能依賴自己處理。
首先要明白,phpwind不像眾多簡單的php程序一般只是簡單的該頁面代碼放置于對(duì)應(yīng)文件中,每一次訪問都會(huì)調(diào)用wekit.php,再由wekit調(diào)用插件,應(yīng)用,服務(wù)。分析完畢后,我們就可以解決問題了。
Login,登錄部分,在路徑.\src\applications\u\controller 下,從文件名不難認(rèn)出,LoginController.php就是用于登錄的部分(這部分其實(shí)看著英文名來看就知道)
這時(shí)候我們貼出一段代碼(后面我給備注了一些內(nèi)容)
public function run() {
$this->setOutput($this->_showVerify(), 'verify');//驗(yàn)證碼顯示
$this->setOutput('用戶登錄', 'title'); //設(shè)置頁面標(biāo)題
$this->setOutput($this->_filterUrl(false), 'url');
$this->setOutput(PwUserHelper::getLoginMessage(), 'loginWay');
$this->setOutput($this->getInput('invite'), 'invite');
$this->setTemplate('login');
Wind::import('SRV:seo.bo.PwSeoBo');
$seoBo = PwSeoBo::getInstance();
$lang = Wind::getComponent('i18n');
$seoBo->setCustomSeo($lang->getMessage('SEO:u.login.run.title'), '', '');
Wekit::setV('seo', $seoBo);
}
顯而易見,首先我們需要屏蔽掉驗(yàn)證碼顯示部分。
將
$this->setOutput($this->_showVerify(), 'verify');//驗(yàn)證碼顯示
修改成
//$this->setOutput($this->_showVerify(), 'verify');//驗(yàn)證碼顯示
至此,我們完成了驗(yàn)證碼顯示的隱藏,但是到這一步你如果登錄會(huì)發(fā)現(xiàn),居然提示驗(yàn)證碼錯(cuò)誤,所以我們需要進(jìn)一步修改,使得更像沒有驗(yàn)證碼,是的!我們要不論如何都返回驗(yàn)證碼成功。
驗(yàn)證碼屬于服務(wù)部分(詳情看官方文檔),文件在.\src\service\verify\srv中,同樣按照文件名可以分辨出PwVerifyService.php就是提供驗(yàn)證碼服務(wù)的主要文件。
這時(shí)候我又貼出一段代碼(機(jī)遇部分備注內(nèi)容)
public function checkVerify($verifyType, $code = '') {
return true;
if ($code == '') return false;//如果驗(yàn)證碼為空,返回驗(yàn)證碼錯(cuò)誤
$types = $this->getVerifyType();
if (!array_key_exists($verifyType, $types)) return false;
$verify = $types[$verifyType];
if (!isset($verify['components']['path'])) return false;
$obj = Wekit::load($verify['components']['path']);
if ($obj->checkVerify($code) === true ) return true;
return false;
}
這里我給個(gè)簡單粗暴的,具體其他方法不多說,想研究自己深入即可。
public function checkVerify($verifyType, $code = '') {
return true; //直接返回true,返回驗(yàn)證碼正確
// if ($code == '') return false;
$types = $this->getVerifyType();
if (!array_key_exists($verifyType, $types)) return false;
$verify = $types[$verifyType];
if (!isset($verify['components']['path'])) return false;
$obj = Wekit::load($verify['components']['path']);
if ($obj->checkVerify($code) === true ) return true;
return false;
}
至此,問題解決了。
以上所述是小編給大家介紹的PHPWind9.0手動(dòng)屏蔽驗(yàn)證碼解決后臺(tái)關(guān)閉驗(yàn)證碼但是依然顯示的問題,希望對(duì)大家有所幫助