java(jsp)整合discuz同步登录功能详解

下面是详细讲解“java(jsp)整合discuz同步登录功能详解”的攻略。

介绍

Discuz是一个比较古老的论坛系统，它有很多的功能以及插件，而且也有很多网站在使用它。如果你已经有了一个成熟的Java Web网站，那么也许你希望这个网站能够跟Discuz集成起来，实现同步登录的功能。这篇攻略将介绍如何实现Java Web和Discuz之间的同步登录功能。

实现步骤

1. 分析Discuz的登录流程

Discuz的登录流程相对比较复杂，需要带着一些参数一起提交到服务器上。在调用Discuz登录方法时，需要调用包含“action=login”等参数的URL地址，并且将用户的信息以及加密后的密码一并提交。为了简化这个过程，我们可以使用Java Web的Filter机制，让Java Web监听用户登录请求，然后自动帮助用户完成Discuz的登录操作。

2. 判断用户登录状态

在Java Web程序中，需要先判断用户是否已经登录，如果已经登录，则不需要做任何操作，否则再执行后面的同步登录操作。

if(request.getSession().getAttribute("user") == null) {//若未登录，则处理同步登录
    //同步登录的逻辑代码
}

3. 同步登录的逻辑

同步登录的过程可以分为以下几个步骤：

3.1 获取用户登录信息

首先需要获取用户的登录信息，主要包括用户名和密码。

String username = request.getParameter("username");
String password = request.getParameter("password");

3.2 计算密码加密串

Discuz的密码加密方式比较特殊，需要经过多次加密后才能得到。这里我们可以借助Discuz的函数库生成加密串。

import com.discuz.util.*;
password = DiscuzUtil.md5(DiscuzUtil.md5(password) + "salt");

3.3 利用Discuz的API进行登录

登录操作是通过一个包含多个参数的URL链接完成的。其中一些参数的值也需要借助Discuz函数库来计算。我们可以使用Java的URLConnection类来建立和服务器之间的HTTP连接，并发送HTTP请求。

URL url = new URL("http://discuz.com/api/login.php");//Discuz登录API
URLConnection connection = url.openConnection();
connection.setDoOutput(true);

PrintWriter out = new PrintWriter(connection.getOutputStream());
out.println("username=" + URLEncoder.encode(username,"UTF-8") + "&password=" + password + "&questionid=0&answer=");//拼接参数
out.close();

// 接收服务器响应的结果
BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream()));
String line;
while((line = in.readLine()) != null) {
    System.out.println(line);//成功的话应该会输出1
}
in.close();

3.4 记录用户登录状态

登录成功后，还需要在Java Web中记录用户的登录状态。通过把用户信息存入Session的方式，就可以在后面的页面中让用户保持登录状态了。

User user = new User();
user.setUsername(username);
request.getSession().setAttribute("user", user);

示例说明

下面是一个简单的Java Web程序的示例代码，用来演示怎样实现Java和Discuz之间的同步登录功能。本示例中使用了一个名为“users”的数据库表存储用户信息。示例中的核心部分为user_login_filter.java。

package com.example.servlet;

import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.io.PrintWriter;
import java.net.URL;
import java.net.URLConnection;
import java.net.URLEncoder;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

import com.example.dao.UserDao;
import com.example.dao.impl.UserDaoImpl;
import com.example.entity.User;
import com.example.util.DiscuzUtil;

public class UserLoginFilter implements Filter {

    public void destroy() {

    }

    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
            FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest)servletRequest;
        UserDao userDao = new UserDaoImpl();

        // 判断用户是否已经登录
        if(request.getSession().getAttribute("user") == null) {
            String username = request.getParameter("username");
            String password = request.getParameter("password");

            if(userDao.findByUsernameAndPassword(username, password) == null) {//在数据库中验证用户名密码
                request.getRequestDispatcher("/login.jsp").forward(request, servletResponse);
                return;
            }

            password = DiscuzUtil.md5(DiscuzUtil.md5(password) + "salt");//加密密码
            URL url = new URL("http://discuz.com/api/login.php");//Discuz登录API
            URLConnection connection = url.openConnection();
            connection.setDoOutput(true);

            PrintWriter out = new PrintWriter(connection.getOutputStream());
            out.println("username=" + URLEncoder.encode(username,"UTF-8") + "&password=" + password + "&questionid=0&answer=");//拼接参数
            out.close();

            BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream()));
            String line;
            while((line = in.readLine()) != null) {
                System.out.println(line);//成功的话应该会输出1
            }
            in.close();

            User user = userDao.findByUsername(username);
            request.getSession().setAttribute("user", user);
        }

        filterChain.doFilter(servletRequest, servletResponse);
    }

    public void init(FilterConfig arg0) throws ServletException {
    }
}

示例中的DiscuzUtil类用于实现对Discuz的加密方式的加密。

package com.example.util;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class DiscuzUtil {

    private static String[] TAGS = {"\r\n", "\n", "\r", "\t", " ", "\"", "'", "<", ">", "\\\\"};
    private static String[] REPLACEMENTS = {"", "", "", "", "", "\\\"", "\\'", "&lt;", "&gt;", "\\\\\\\\"};
    public static String stripTags(String str) {
        String[] tags = TAGS;
        String[] replacements = REPLACEMENTS;
        for(int i=0;i<tags.length;i++) {
            String tag = tags[i];
            String replacement = replacements[i];
            str = str.replaceAll(tag, replacement);
        }
        return str;
    }

    public static String md5(String str) {
        MessageDigest md5;
        try {
            md5 = MessageDigest.getInstance("MD5");
        } catch (NoSuchAlgorithmException e) {
            return null;
        }

        byte[] bytes = md5.digest(str.getBytes());
        StringBuilder hex = new StringBuilder();
        for(int i=0;i<bytes.length;i++) {
            int t = bytes[i] & 0xff;
            if(t < 0x10) {
                hex.append("0");
            }
            hex.append(Integer.toHexString(t));
        }
        return hex.toString();
    }
}

总结

本攻略介绍了如何实现Java Web和Discuz之间的同步登录功能。本文给出了一个示例来演示怎样实现该功能，同时也讲解了每一步的实现方式和原理。实际上这里的流程也可以用在很多其它的第三方系统中，只需要相应地调整参数和API地址即可。