已掉线,重新登录

首页 > 绿虎论坛 > 历史版块 > 编程 > PHP > 源码

标题: 求解,虎绿林源码

作者: @Ta

时间: 2018-01-01发布,2018-01-01修改

点击: 6507

怎么改才能把登陆后访问的q.php/sid/地址里的sid去掉?

[隐藏样式|查看源码]


『回复列表(11|隐藏机器人聊天)』

1. @老虎会游泳
(/@Ta/2018-01-01 13:07//)

2. @TabKey9
(/@Ta/2018-01-01 13:08//)

3.

@流氓,登录后不是有两个不同的跳转链接吗,一个是有sid,一个是没有sid。选择那个没有的就可以了啊。
如果想把有的去掉,就改这个文件:
https://github.com/hu60t/hu60wap6/blob/master/src/tpl/classic/html/user/login_success.tpl#L10
把这一行删掉就可以了啊。

(/@Ta/2018-01-01 13:32//)

4. @老虎会游泳,我想弄个聊天室用葫芦的聊天室用软件写出来,但是不加sid的话会提交失败
(/@Ta/2018-01-01 14:11//)

5. @老虎会游泳,所以我想要改的是不加sid的页面还是用户在线状态,
(/@Ta/2018-01-01 14:15//)

7.
用户被禁言,发言自动屏蔽。
(/@Ta/2018-01-01 15:27//
被禁言
)

8. 你想解刨。
(/@Ta/2018-01-02 12:21//)

9.

@流氓,哦,你是想做一个不用登录就能聊天的聊天室吗?
还是说,你想只是想让已登录用户通过ajax发消息?

(/@Ta/2018-01-02 12:30//)

10.
(/@Ta/2018-01-02 12:53//)

11. @老虎会游泳,想用post提交但是没法获取sid。。。所以只能不加sid
(/@Ta/2018-01-02 20:43//)

12.

@流氓,请阅读 https://hu60.net/q.php/bbs.topic.82570.html
1、如果你的脚本并不是跨站脚本,你不需要传递sid。sid参数总是可选的。如果不传递sid,将会使用之前登录时保存在浏览器cookie中的sid。
2、如果你的脚本是跨站脚本,那么【你当然不能并且不应该能获取原网站登录用户的sid,否则这是一个重大安全漏洞】。所以,你必须通过自行让用户输入用户名和密码登录,然后在登录接口就能获取sid,然后就能传递了。

登录状态保持:
向登录页的JSON版提交用户名和密码,可以获得返回的 sid 和 cookie。
如:

curl --data 'type=1&name=老虎会游泳&pass=123&go=1' https://hu60.net/q.php/user.login.json

你会得到

{
    "page": "loginPage",
    "success": false,
    "notice": "密码错误。",
    "active": null
}

如果密码正确,你就可以得到sid了。

跨域Ajax:
通过 _origin 参数可以指定允许跨域的域名,比如:
https://hu60.net/q.php/index.index.json?_origin=*

注意:一但出现 _origin 参数,虎绿林将拒绝接受或设置任何Cookie,如果你希望用户能够登录,必须按照“登录状态保持”一节所说的通过 GET、POST 或在网址中传递 sid 参数。
虎绿林通过拒绝接受任何 Cookie 保证了跨域对已经在虎绿林登录的用户是安全的,用户身份信息不会被 XSS 脚本盗用。
通过拒绝设置任何 Cookie,防止跨站应用对已经在虎绿林登录的用户造成副作用,比如在跨站应用中登录另一个帐号,在虎绿林中登录的帐号并不会改变。

(/@Ta/2018-01-03 22:55//)

回复需要登录

10月12日 14:59 星期天

本站由hu60wap6驱动

备案号: 京ICP备18041936号-1