ECMS教程

手机上qq互联登录第一次出现“你的链接不存在”

 2017-04-03
◎ 简介:自适应网站,用官方qq登录插件,pc端正常,手机端点击登录出现“你的链接不存在”,再点击一次就能正常登录。真是有点奇怪。 原来问题在于点击QQ登录时,to_login.php生成

      自适应网站,用官方qq登录插件,pc端正常,手机端点击登录出现“你的链接不存在”,再点击一次就能正常登录。真是有点奇怪。
      原来问题在于点击QQ登录时,to_login.php生成了一个$_SESSION[‘state’]值,state参数用于防止CSRF攻击,成功授权后回调时会原样带回,帝国7.2貌似默认前端没开启session,所以回调返回文件用session接收不到该state参数,所以一开始就报”你的链接不存在”。
      修改办法:打开loginend.php文件,找到if(!$_SESSION['state']||$_REQUEST['state']<>$_SESSION['state'])
修改成if(!$_GET['state']||$_REQUEST['state']<>$_GET['state'])
      我是这样处理的,可能还有其他更好的方法。

×

请扫描二维码访问手机站!