discuz验证登陆，并设置登陆状态
在Discuz中验证用户登录并设置登录状态，需遵循以下核心流程及安全规范：
### 一、标准登录验证流程
1. **用户凭证提交**
- 前端通过表单提交用户名/密码/验证码（部分版本需验证码）
- 支持登录字段智能识别（用户名/邮箱/UID自动匹配）
2. **核心验证函数**
```php
require_once libfile('function/member');
$result = userlogin($username, $password, '', '', $loginfield, $clientip);
```
- **参数说明**：
- `$loginfield`：支持'username'(默认)/'email'/'uid'/'auto'智能匹配
- 返回数组包含用户信息、UCenter同步结果及状态码
3. **验证结果判断**
```php
if($result['ucresult']['uid'] > 0){
// 验证成功，获取用户信息
$member = $result['member'];
}else{
// 处理错误：$result['ucresult']['uid'] <0 时对应不同错误类型
}
```
### 二、登录状态设置方法
1. **设置Cookie有效期**
```php
setloginstatus($member, $cookietime);
// 示例：保持登录30天
setloginstatus($member, 2592000);
```
2. **Cookie安全配置**（config/config_global.php）
```php
$_config['cookiedomain'] = '.yourdomain.com'; // 多域名部署必填
$_config['cookiepath'] = '/';
$_config['cookiepre'] = 'auth_'; // Cookie前缀防冲突
```
### 三、增强安全措施
1. **二次验证机制**
```php
// 邮箱验证（需配置SMTP）
$_config['regverify'] = 2; // 开启邮箱验证
// 短信验证（需安装插件）
require_once DISCUZ_ROOT.'source/plugin/sms/sms_func.php';
$sms_code = send_sms_code($mobile);
```
2. **第三方账号绑定**
- 后台路径：【用户】→【第三方登录设置】
- 支持微信/QQ/微博等OAuth登录，需配置AppID/AppSecret
### 四、开发者高级操作
1. **直接指定UID登录**
```php
$uid = 123;
$member = getuserbyuid($uid);
setloginstatus($member, 86400); // 强制设置登录状态24小时
```
2. **自动登录插件开发**
- 修改文件：source/class/class_member.php（注册逻辑）
- 注入代码：
```php
// 自动生成用户并登录
$auto_user = array(
'username' => 'auto_'.random(6),
'password' => random(10),
'email' => 'auto@domain.com'
);
$uid = uc_user_register($auto_user['username'], $auto_user['password'], $auto_user['email']);
setloginstatus(getuserbyuid($uid), 3600);
```
### 五、故障排查要点
1. **登录后自动退出**
- 检查Cookie作用域是否包含子域名
- 验证服务器时间是否准确（Cookie过期依赖时间戳）
2. **多设备登录冲突**
```php
// 强制退出其他设备
require_once libfile('function/member');
logout($member); // 清除所有在线状态
```
建议通过`admin.php?action=setting&operation=basic`后台界面进行安全配置，非必要情况避免直接修改核心代码。对于金融类等敏感场景，建议集成U盾/人脸等生物识别二次验证。