![Laravel 4.2 与UCenter 同步在线（跨域）[最优解决方案]](https://blog.img.crazyphper.com/2015/07/top-ten-reasons-to-choose-laravel-5-for-php-framework-an-overview_1452783231-s.jpg.png)
2015年7月25日补充更新：
最近又再研究UCenter同步登录的真正最优方案了，感谢@Mercedes+ 提供的思路——Discuz SSO。因之前对Discuz并不熟悉，是需要帮Client实现一个棘手的接口需求而稍稍研究了下Discuz，但并不深入（其实是Discuz代码太烂我根本不想看）。
目前Laravel4.2有一个Package可以实现同步登录的程序基础，地址：https://github.com/wehnhew/laravel4-ucenter
配置相对简单，配置完毕后仍然有一个Bug需要开发者注意，作者似乎也已经不维护Package了。
laravel4-ucenter/src/Wehnhew/Ucenter/uc_client/client.php
这2个if，改为>=1或>0。再将你Discuz的/uc_client/data/cache/apps.php文件内容粘贴到laravel4-ucenter/src/Wehnhew/Ucenter/uc_client/data/cache/apps.php 中覆盖即可。剩下的继续按照作者的Guide配置完毕，特别注意appid和appkey的配置，基本就可以用了。
作者对于package的优化还不足，只是直接搬运uc_server的代码到package里，并做了简单的dz通信就完事儿了。许多配置文件在vendor里，没有改为可配置的外部（Config::get())的配置文件夹中。这就导致了composer update/reqirure时bug再现和配置丢失的问题。 建议大家自己建立composer包管理维护这块代码。
其实discuz的sso，最大作用的就是康盛各个产品根目录的/uc.php了，它负责与ucenter通信。有兴趣深入研究的朋友可以看看源代码。
以下是旧文，有兴趣的朋友也可以看下，算是邪门歪道……=V= 但是也很有意思嘛。
项目应用说明
Laravel4.2编写开发一套在Discuz X 上的子栏目，因此需要获得当前在线账号的在线状态。
突破口
COOKIE
上网搜索了大量信息后总结一下我的实现方法。
首先简单说下实现方法：
1. incldue 你的config文件，一般是[你的discuz]/config/config_global.php
2. 配置文件中的$_config[‘cookie’][‘cookiepre’]就是你的COOKIE前缀，记住它。
3. 修改配置文件中的$_config[‘cookie’][‘cookiedomain’]为你的主域名，如:crazyphper.com
4. 在Discuz上登录后，访问你的Laravel程序。只要你们在同一个域名下（哪怕是二级域名的不同）现在也可以读取到来自Discuz的COOKIE了。如图1
图1
5. 图中勾中的2个比较重要，可以全部赋值提出来存入一个变量方便后续调用。（提取出来的方法见6）
6. 使用正则和来自config文件中的COOKIE前缀，提取出这些COOKIE，正则代码可以参考下面这段：
$pre = $_config['cookie']['cookiepre'];
$pattern = '/^'.$pre.'(.*)_sid$/';
foreach ($_COOKIE as $key=>$val) {
if((substr($key,0,strlen($pre)))){
if(preg_match_all($pattern, $key,$r)){
$cookieKey = $r[1][0];
break;
}
}
}
if(empty($cookieKey)){ //不在线，返回“false”
return false;
}
7. $cookieKey就是COOKIE中间值，那个中间值是图片上的“592f”，每次登录都不一样的所以要用正则拿。
8. 使用authcode() 这个UCENTER的 function 对 COOKIE *_auth 的值进行解密，里面有用户密码和UID。你需要将UCENTER的authcode()移到你的laravel中，然后autoload噢，这个过程此处省略（你也可以放在当前Controller里做一个匿名方法或者private方法来调用；这样更快可以验证这篇博客的方法是否可行）。
9.authcode()方法中有一个地方调用了getglobal(‘authkey’)的方法，是利用config文件$_config[‘security’][‘authkey’]与$_COOKIE[‘*_auth’]进行MD5()后的密钥，因此你需要自己实现下，参考：
$saltkey = $pre . $cookieKey . '_saltkey'; $authKey = md5($_config['security']['authkey'].$_COOKIE[$saltkey]);
10.将daddslashes()同样移到自己的Laravel中。
11. 剩下的就是执行代码了，贴码子：
$auth = $pre.$cookieKey.'_auth';
$authDecode = daddslashes(explode("t", authcode($_COOKIE[$auth], 'DECODE','ca3e1823eb83455389efdf7be2b542f4')));
list($discuz_pw, $discuz_uid) = empty($authDecode) || count($authDecode) < 2 ? array('', '') : $authDecode;
12. 得到UID和密码，你就可以配合$_COOKIE[‘*_auth’]与ucenter数据库中的用户进行匹配，为真就代表在线有效。
注：
1 、 authcode()和daddslashes()在/source/function/function_core.php里。
2 、 如果放在laravel中的authcode()的返回值为空，一定是UC_KEY不正确，你可以用IDE（推荐PHPSTORM 9）工具的DEBUG模式运行你的discuz，然后在function_core.php 的authcode()中的UC_KEY处设置断点查看真正的KEY是多少。
3 、 别看uc_authcode()方法，那玩意儿压根没被用到，混淆视听。
最后提供下完整的参考代码：
/**
* 获取当前在线用户信息
*/
protected function getOnlineUser()
{
include '....../config/config_global.php'; //discuz 的配置文件，绝对路径噢
$pre = $_config['cookie']['cookiepre'];
$pattern = '/^' . $pre . '(.*)_auth$/';
foreach ($_COOKIE as $key => $val) {
if ((substr($key, 0, strlen($pre)))) {
if (preg_match_all($pattern, $key, $r)) {
$cookieKey = $r[1][0];
break;
}
}
}
if (empty($cookieKey)) {
return false;
}
$sid = $pre . $cookieKey . '_sid';
$auth = $pre . $cookieKey . '_auth';
$saltkey = $pre . $cookieKey . '_saltkey';
// $lastvisit = $pre . $cookieKey . '_lastvisit';
$authKey = md5($_config['security']['authkey'].$_COOKIE[$saltkey]);
$authDecode = daddslashes(explode(" ", authcode($_COOKIE[$auth], 'DECODE', $authKey)));
list($discuz_pw, $discuz_uid) = empty($authDecode) || count($authDecode) < 2 ? array('', '') : $authDecode;
if (!empty($discuz_pw) && !empty($discuz_uid) && !empty($_COOKIE[$sid])) {
list($ip1, $ip2, $ip3, $ip4) = explode('.', Request::getClientIp());
$session = DB::table('common_session')->where('sid', $_COOKIE[$sid])->where('uid', $discuz_uid)->where('ip1', $ip1)->where('ip2', $ip2)->where('ip3', $ip3)->where('ip4', $ip4)->first();
if (empty($session)) {
return false;
}
$this->uid = $discuz_uid;
return true;
}
}
