由於工作的需要，所以開始分析phpwind9.0論壇的部分功能的處理機制，這一節來分析cookies生成機制。

登陸頁面進入這裡：

進行處理，具體函式：

welcomeAction()

注意到這個函式的這一行：

$login->setLoginCookie($this->loginUser,$this->getRequest()->getClientIp(),$rememberme);

然後進入具體的處理細節，在

這裡，具體內容：（設定登陸cookies）

    public function setLoginCookie(PwUserBo$userBo,$ip,$rememberme

       ……

       /* @var $userServicePwUserService */

       $userService = Wekit::load('user.srv.PwUserService');

       $userService->createIdentity($userBo->uid,$userBo->info['password'],$rememberme);

       return $this->welcome($userBo,$ip);

    }

首先進入，載入該類，然後檢視

createIdentity成員函式：（建立登陸標識）

       public function createIdentity($uid, $password, $rememberme = 0) {

              $identity =Pw::encrypt($uid . "\t" . Pw::getPwdCode($password));

              return Pw::setCookie('winduser',$identity,$rememberme?31536000: NULL);

       }

到這裡可以看到和網上：

這篇文章裡面說的有點類似了（只可惜這個是7.3的，7.3存在一個問題，就是如果我使用的是https服務，而不是http服務，那麼前臺訪問就有問題，無法訪問，但是後臺可以）

這裡的getpwdcode函式在檔案裡，具體內容為：（密碼加密儲存，$pwd就是通過使用者登陸後獲得的明文的密碼，經過該函式後形成密文的密碼）

    public static function getPwdCode($pwd) {

       return md5($pwd. Wekit::C('site','hash'));

    }

引數中的Wekit::C('site', 'hash')為全站hash值，在程式安裝的過程中產生，可以在配置檔案（）中找到,這樣就明白了createIdentity中的encrypt函式的其中的一個引數變數（Pw::getPwdCode($password)）的具體值了。

再來看Pw::encrypt這個函式，具體在中，內容為：（加密方法）

    public static function encrypt($str,$key='') {

       $key || $key = Wekit::C('site', 'hash');

       /* @var $security IWindSecurity*/

       $security = Wind::getComponent('security');

       return base64_encode($security->encrypt($str,$key));

    }

在Wind::getComponent('security')這一行程式碼中，通過獲取實現IWindSecurity介面的元件來呼叫相應的成員函式，具體就是：這個檔案，他實現了該介面，成員函式encrypt的具體函式如下：

    public function encrypt($string,$key,$iv='') {

       if ($string==='')return'';

       if (!extension_loaded('mcrypt')) {

           throw new WindException('[security.WindMcryptCbc.encrypt]extension \'mcrypt\' is not loaded.');

       }

       if (!$key|| !is_string($key)) {

           throw new WindException('[security.WindMcryptCbc.encrypt]security key is required. ',

              WindException::ERROR_PARAMETER_TYPE_ERROR);

       }

       $size = mcrypt_get_block_size(MCRYPT_DES, MCRYPT_MODE_CBC);

       $iv = substr(md5($iv?$iv:$key), -$size);

       $pad = $size - (strlen($string) % $size);

       $string .= str_repeat(chr($pad),$pad);

       return mcrypt_cbc(MCRYPT_DES,$key,$string, MCRYPT_ENCRYPT,$iv);

    }

基本都是php的關於mcrpyt模組的內建函式，至此，該函式分析完畢。

當該函式執行完後，pw.php對該函式的返回結果進行base64_encode，然後將這個函式的返回結果作為最終的pw.php檔案中encrypt成員函式的最終返回值。

接著，我們回到的createIdentity成員函式：

       public function createIdentity($uid, $password, $rememberme = 0) {

              $identity =Pw::encrypt($uid . "\t" . Pw::getPwdCode($password));

              return Pw::setCookie('winduser',$identity,$rememberme?31536000: NULL);

       }

然後進入檔案中的setCookie成員函式，進行對cookies的設定工作：

    public static function setCookie($name,$value= null,$expires= null,$httponly=false) {

       $path = $domain = null;

       if ('AdminUser'!=$name) {

           $path = Wekit::C('site','cookie.path');

           $domain = Wekit::C('site','cookie.domain');

       }

       $pre = Wekit::C('site','cookie.pre');

       $pre && $name = $pre . '_' . $name;

       $expires && $expires += self::getTime();

       return WindCookie::set($name,$value,false,$expires,$path,$domain,false,$httponly);

    }

這個主要就是取得cookies的名字，其中有一個操作就是通過配置檔案取得cookies的字首，與傳入的cookies名字進行組合形成最終的cookies名，然後呼叫

該類的建構函式set：

    public static function set($name,$value= null,$encode=false,$expires= null,$path= null, $domain= null, $secure = false, $httponly = false) {

       if (empty($name))return false;

       $encode && $value && $value= base64_encode($value);

       $path = $path ? $path : '/';

       setcookie($name, $value, $expires, $path, $domain, $secure, $httponly);

       return true;

    }

利用php內建的setcookie函式來設定cookies值，這樣就形成了登陸後我們看到的最終的cookies值了。

沒有用流程圖一一的畫出來，其實涉及到的函式也並不多，大家看著在紙上畫一畫也就ok了，嘿嘿。

本文主要參考了

1.phpwind官方手冊：http://wiki.open.phpwind.com/index.php?title=%E9%A6%96%E9%A1%B5

2.Phpwind登入Cookie分析：http://blog.csdn.net/xxaqzy/article/details/4141219

轉載請註明出處：http://blog.csdn.net/jayxujia123/article/details/35780867

作者郵箱：[email protected]