请选择 进入手机版 | 继续访问电脑版

千帆云

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 4098|回复: 1

[接口升级] 【PHPWIND】PC实名认证

[复制链接]

12

主题

53

帖子

0

积分

认证会员

Rank: 7Rank: 7Rank: 7

积分
0
发表于 2017-9-27 15:00:23 | 显示全部楼层 |阅读模式
本帖最后由 千帆开发李奕飞 于 2017-9-27 15:40 编辑

根据国家相关政策,地方网站需要在10月后全面开启实名认证,要求所有会员必须绑定手机号。
化龙巷论坛在9月份开发完成,实现了发帖、回帖、评分时,验证是否绑定手机号,并弹窗引导用户实时绑定手机号。
千帆团队于9月份完成了DISCUZ站点实名认证插件。
鉴于PHPWIND站点特殊情况太多,实在没有标准,无法一概而论,所以在此附上了化龙巷实现该功能的流程,
请各大PHPWIND站点自行斟酌修改。

化龙巷手机相关表:


pw_members_mobile_book (手机实名表):
CREATE TABLE `pw_members_mobile_book` (
  `uid` int(10) unsigned NOT NULL,
  `username` varchar(40) NOT NULL DEFAULT '',
  `mobile` varchar(11) NOT NULL,
  `status` tinyint(3) unsigned NOT NULL DEFAULT '0',
  `createdtime` int(10) unsigned NOT NULL DEFAULT '0',
  PRIMARY KEY (`uid`),
  KEY `index_mobile` (`mobile`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

pw_sms_logs (短信发送日志表):
CREATE TABLE `pw_sms_logs` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `mobile` char(11) NOT NULL DEFAULT '' COMMENT '手机号',
  `content` varchar(255) NOT NULL DEFAULT '' COMMENT '内容',
  `sendtime` int(10) unsigned NOT NULL DEFAULT '0',
  PRIMARY KEY (`id`),
  KEY `idx_mobile` (`mobile`),
  KEY `idx_mobile_sendtime` (`mobile`,`sendtime`)
) ENGINE=InnoDB AUTO_INCREMENT=662726 DEFAULT CHARSET=gbk;

pw_mobile_verifycode (动态验证码存放表):
CREATE TABLE `pw_mobile_verifycode` (
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `uid` int(11) unsigned NOT NULL DEFAULT '0',
  `mobile` varchar(12) NOT NULL DEFAULT '',
  `verifycode` varchar(10) NOT NULL DEFAULT '',
  `expire_at` int(10) unsigned NOT NULL DEFAULT '0',
  `created_at` int(10) unsigned NOT NULL DEFAULT '0',
  `updated_at` int(10) unsigned NOT NULL DEFAULT '0',
  PRIMARY KEY (`id`),
  KEY `idx_mobile_createdat` (`mobile`,`created_at`)
) ENGINE=MyISAM AUTO_INCREMENT=3275 DEFAULT CHARSET=gbk;



修改PHP文件

修改 ./require/common.php 增加对应函数:文件中的 $mobileBinded 会渲染给模板,在模板内判断发帖等按钮的对应交互
/**
* 手机号验证判断
* @return bool
*/
function mobileBinded($uid){
    global $db, $groupid;

    // 自己的马甲不验证手机
    if (in_array($groupid, array(80, 67))) {
        return true;
    }
    $mobile = $db->get_value("SELECT mobile FROM pw_members_mobile_book WHERE uid=" . S::sqlEscape($uid) . " LIMIT 1");

    return $mobile ? true : false;
}

该函数主要实现返回当前用户是否绑定了手机。

修改 ./thread.php 在头部增加以下逻辑(红色标注):
<?php
define('SCR','thread');
require_once('global.php');

// 请将以下这段函数调用复制到文件中,其他不要
$mobileBinded = mobileBinded((int)$winduid);

修改 ./read.php
<?php
define('SCR','read');
require_once('global.php');

// 请将以下这段函数调用复制到文件中,其他不要
$mobileBinded = mobileBinded((int)$winduid);

修改 ./require/postnew.php
<?php
!function_exists('readover') && exit('Forbidden');

// 请将以下这段函数调用复制到文件中,其他不要
if (!mobileBinded($winduid))  {
    Showmsg('请先<a href="http://i.hualongxiang.com/profile">绑定手机</a>');
}

修改 ./require/postreply.php
<?php
// 请将以下这段函数调用复制到文件中,其他不要
if (!mobileBinded($winduid))  {
    Showmsg('请先<a href="http://i.hualongxiang.com/profile">绑定手机</a>');
}

修改模板文件、增加样式、JS文件

鉴于PW站点模板文件都不太一致,故在此以文件压缩包形式展现,请站点下载后自行查看。可在文件内搜索 "$mobileBinded"。请于文章结尾下载模板压缩包,自行参考。
注意:在read.htm 和 thread.htm 两个文件底部,需要增加弹框,压缩包的文件中已有,请参考。
<div class="pop-mobile">
                <div class="h_title">
                        <div class="txt">绑定手机</div>
                        <div class="closeds mclosed"></div>
                </div>
                <div class="bang-form-box">
                        <p class="mb20">应国家法规对账号实名的要求,<br />
                                进行下一步操作前,请先完成手机绑定。<a href="http://www.hualongxiang.com/read.php?tid=13599034" target="_blank">了解更多</a></p>
                        <form method="post" action="" class="clearfix mb20">
                                <div class="info-box">
                                        <div class="input-box div-phone"><i class="icon-tel"></i><input type="text" id="phone" class="long_txt" maxlength="11" placeholder="请输入手机号码" autocomplete="off" datatype="m" errormsg="手机号码格式不正确" nullmsg="请填写正确的手机号码" /></div>
                                        <a href="javascript:;" class="send1">发送验证码</a>

                                </div>
                                <div class="info-box">
                                        <div class="input-box  div-yzm"><i class="icon-yz"></i><input type="text" id="ranks" class="long_txt" maxlength="6" placeholder="请输入验证码"  /></div>

                                </div>
                                <div class="info-box">
                                        <a href="javascript:;" class="conform">立即绑定</a>
                                </div>
                        </form>
                        <p>
                                验证出现问题?
                                <br>
                                您可以在线客服求助或拨打客服电话0519-86601957
                                <br>
                                想要找回绑定手机的账号?你可以<a href="http://www.hualongxiang.com/chazuo/13599034#147851057" target="_blank">戳这里</a>。
                        </p>
                </div>
                <div class="success-box dn">
                        <div class="icon-ok"></div>
                        <p>绑定成功</p>
                        <p id="btime"></p>
                </div>
        </div>
        <div class="markbg"></div>

部署AJAX后端绑定手机文件:

./bind_mobile_ajax.php
<?php
/**
* Created by PhpStorm.
* User: liyifei
* Email: 119422342@qq.com
* Date: 17-8-23
* Time: 下午4:12
*/

require_once "global.php";


$action = $_POST['action'];
if (!$winduid) {
    throw new Exception("illegal request");
}

$mobile = $_POST["mobile"];
// 验证手机号
if (!preg_match("/^1[34578][0-9]{9}$/", $mobile)) {
    echo json_encode(array(
        "status" => 1,
        "message" => "请填写正确的手机号",
        "target" => "phone"
    ));
    exit(0);
}
$uid = $db->get_value("SELECT uid FROM pw_members_mobile_book WHERE mobile=" . S::sqlEscape($mobile));
if ($uid) {
    echo json_encode(array(
        "status" => 1,
        "message" => "该手机号已经绑定了其他用户",
        "target" => "phone"
    ));
    exit(0);
}

$binded = $db->get_value("SELECT mobile FROM pw_members_mobile_book WHERE uid=" . S::sqlEscape($winduid));
if ($binded) {
    echo json_encode(array(
        "status" => 1,
        "message" => "您已经绑定了手机",
        "target" => "phone"
    ));
    exit(0);
}

switch ($action) {
    case "send":
        require_once(R_P . 'require/Mandao.php');

        //验证当天条数
        $start = strtotime(date('Y-m-d 00:00:00'));
        $end = time();

        $num = $db->get_value("SELECT count(*) FROM pw_sms_logs WHERE mobile = " . S::sqlEscape($mobile)
            . " AND sendtime between " . $start . " AND " . $end);
        if ($num >= 10) {
            echo json_encode(array(
                "status" => 1,
                "message" => "您当天发送次数过多",
                "target" => "phone"
            ));
            exit(0);
        }

        //验证省内手机号
        $url = "http://cx.shouji.360.cn/phonearea.php?number=" . $mobile;
        $content = curl_get_contents($url, 3);
        $content = json_decode($content, TRUE);
        if (isset($content['data']['province']) && $content['data']['province'] != '江苏') {
            echo json_encode(array(
                "status" => 1,
                "message" => "非江苏省内的手机号无法进行实名认证",
                "target" => "phone"
            ));
            exit(0);
        }

        // 生成验证码
        $yzm = rand(1000, 9999);

        // 发送短信
        $sdk = new Mandao(array(
            'serialNumber' => 'DXX-WSS-100-08208',
            'password' => '287532'
        ));
        $message = mb_convert_encoding('【化龙巷】您的验证码为:' . $yzm . ',切勿将验证码泄露给他人。', 'GBK', 'UTF-8');

        $result = $sdk->sendSms($mobile, $message);

        if ($result == 0) {
            // 入库
            pwQuery::insert("pw_mobile_verifycode", array(
                "uid" => $winduid,
                "mobile" => $mobile,
                "verifycode" => $yzm,
                "expire_at" => $timestamp + 3600,
                "created_at" => $timestamp,
                "updated_at" => 0
            ));
            pwQuery::insert("pw_sms_logs", array(
                "mobile" => $mobile,
                "content" => $message,
                "sendtime" => $timestamp
            ));
        }

        echo json_encode(array(
            'status' => 0,
            'message' => ''
        ));
        exit(0);
        break;
    case "bind":
        $verifycode = $_POST['yzm'];
        $log = $db->get_one("SELECT * FROM pw_mobile_verifycode WHERE mobile=" . S::sqlEscape($mobile) . " ORDER BY created_at DESC LIMIT 1");
        // 验证码是否正切
        if ($log['verifycode'] != $verifycode) {
            echo json_encode(array(
                "status" => 1,
                "message" => "验证码不正确",
                "target" => "yzm"
            ));
            exit(0);
        }

        // 验证码是否过期
        if ($log['expire_at'] - $timestamp > 3600) {
            echo json_encode(array(
                "status" => 1,
                "message" => "验证码已过期,请重新发送",
                "target" => "yzm"
            ));
            exit(0);
        }

        // 是否是同一个用户
        if ($log['uid'] != $winduid) {
            echo json_encode(array(
                "status" => 1,
                "message" => "非法请求"
            ));
            exit(0);
        }

        // 入库
        $uid = $db->get_one("SELECT uid FROM pw_members_mobile_book WHERE uid = " . S::sqlEscape($winduid));
        if ($uid) {
            $db->update("UPDATE pw_members_mobile_book SET mobile = " . S::sqlEscape($mobile) . " WHERE uid=" . S::sqlEscape($winduid));
        } else {
            pwQuery::insert("pw_members_mobile_book", array(
                "uid" => $winduid,
                "username" => $windid,
                "mobile" => $mobile,
                "status" => 1,
                "createdtime" => $timestamp
            ));
        }


        // 删除验证码
        pwQuery::delete('pw_mobile_verifycode', 'mobile=:mobile', array($mobile));


        echo json_encode(array(
            'status' => 0,
            'message' => ''
        ));
        exit(0);
    default:
        break;
}





phpwind.zip

30.67 KB, 下载次数: 70

回复

使用道具 举报

0

主题

1

帖子

0

积分

等待验证会员

积分
0
发表于 2017-10-9 10:30:08 | 显示全部楼层
明白了解
回复 支持 反对

使用道具 举报

高级模式
B Color Image Link Quote Code Smilies |上传

本版积分规则

Archiver|手机版|小黑屋|千帆移动开放平台  

GMT+8, 2021-9-20 05:03

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表