HDwiki+discuz在启用https下的整合问题
这几天在折腾HDwiki+discuz，系统环境是FreeBSD 10.4, PHP 5.6(HDwiki要求），PHP-PDO_MYSQL,PHP-GD,PHP-XML等，MYSQL 5.7
HDwiki 5.1（6.0安装成功后打开前台，提示http 500错误，找不到原因）
discuz X3.4
因为宽带运营商关闭了80端口，443端口有开，所以就直接用上https，结果问题一大堆。
首先，discuz和ucenter在https下通信失败，后来找到修改方法：
DISCUZ 开启https后ucenter通信失败解决方法，一般是做完301重定向https后通信失败的，下面是具体解决方法：
打开目录 uc_server/model/misc.php 文件；找到69行，插入下面代码：
......
$port = !empty($matches['port']) ? $matches['port'] : ($matches['scheme'] == 'https' ? 443 : 80);
//以下为插入代码
if(substr($url,0,5)=='https'){
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
if($post){
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post);
}
if($cookie){
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
}
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
return curl_exec($ch);
}
//插入代码结束
if($post) {
$out = "POST $path HTTP/1.0\r\n";
......接下来设置HDwiki和ucenter，问题比较多了。
一开始，只要设置https，就提示“您输入的URL地址不正确！”
网上也没有任何资料，经过调试，发现要修改HDwiki目录下的control/admin_setting.php的659行
原来长这样：
if(empty($ucapi) || !preg_match("/^(http:\/\/)/i", $ucapi)) {
修改成这样：
if(empty($ucapi) || !preg_match("/^((http:|https:)\/\/)/i", $ucapi)) {这个问题解决后，出现的是“uc_url_unreachable”错误。走了不少弯路后，发现还是https的问题。
admin_setting.php调用了api/uc_client/client.php里的uc_fopen()，而这个函数使用fsockopen模拟浏览器进行访问。
并且只有拼接了http协议的情况。对这个接口文件的分析，见这篇文章http://blog.csdn.net/yanhui_wei/article/details/17919645
综合这些分析，比较一下discuz的uc_server/model/misc.php和HDwiki下的api/uc_client/client.php，会发现：
discuz的uc_server/model/misc.php里的function dfopen2()和 function dfopen()与HDwiki下的api/uc_client/client.php的uc_fopen2()和uc_fopen()基本上是类似的。
所以解决方法如下：
1、拷贝discuz下的uc_client目录，替换HDwiki下的api/uc_client目录
2、修改api/uc_client/client.php文件，重点在于用function dfopen2()和 function dfopen()的内容替换uc_fopen2()和uc_fopen()，修改完成的结果如下：
function uc_fopen2($url, $limit = 0, $post = '', $cookie = '', $bysocket = FALSE, $ip = '', $timeout = 15, $block = TRUE, $encodetype = 'URLENCODE') {
$__times__ = isset($_GET['__times__']) ? intval($_GET['__times__']) + 1 : 1;
if($__times__ > 2) {
return '';
}
$url .= (strpos($url, '?') === FALSE ? '?' : '&')."__times__=$__times__";
return uc_fopen($url, $limit, $post, $cookie, $bysocket, $ip, $timeout, $block, $encodetype);
}
function uc_fopen($url, $limit = 0, $post = '', $cookie = '', $bysocket = FALSE , $ip = '', $timeout = 15, $block = TRUE, $encodetype = 'URLENCODE') {
$return = '';
$matches = parse_url($url);
$scheme = $matches['scheme'];
$host = $matches['host'];
$path = $matches['path'] ? $matches['path'].($matches['query'] ? '?'.$matches['query'] : '') : '/';
$port = !empty($matches['port']) ? $matches['port'] : ($matches['scheme'] == 'https' ? 443 : 80);
/*
//以下内容可以不需要
if($scheme=='https'){
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, $url);
curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);
if($post) {
curl_setopt($curl, CURLOPT_POST, 1);
curl_setopt($curl, CURLOPT_POSTFIELDS, $post);
}
if($cookie) {
curl_setopt($curl, CURLOPT_COOKIE, $cookie);
}
curl_setopt($curl, CURLOPT_TIMEOUT, $timeout);
curl_setopt($curl, CURLOPT_HEADER, 0);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
$return = curl_exec($curl);
if (curl_errno($curl)) {
echo '<pre><b>错误:</b><br />'.curl_error($curl);
}
curl_close($curl);
return $return;
}
// 结束
*/
if($post) {
$out = "POST $path HTTP/1.0\r\n";
$header = "Accept: */*\r\n";
$header .= "Accept-Language: zh-cn\r\n";
$boundary = $encodetype == 'URLENCODE' ? '' : ';'.substr($post, 0, trim(strpos($post, "\n")));
$header .= $encodetype == 'URLENCODE' ? "Content-Type: application/x-www-form-urlencoded\r\n" : "Content-Type: multipart/form-data$boundary\r\n";
$header .= "User-Agent: $_SERVER[HTTP_USER_AGENT]\r\n";
$header .= "Host: $host:$port\r\n";
$header .= 'Content-Length: '.strlen($post)."\r\n";
$header .= "Connection: Close\r\n";
$header .= "Cache-Control: no-cache\r\n";
$header .= "Cookie: $cookie\r\n\r\n";
$out .= $header.$post;
} else {
$out = "GET $path HTTP/1.0\r\n";
$header = "Accept: */*\r\n";
$header .= "Accept-Language: zh-cn\r\n";
$header .= "User-Agent: $_SERVER[HTTP_USER_AGENT]\r\n";
$header .= "Host: $host:$port\r\n";
$header .= "Connection: Close\r\n";
$header .= "Cookie: $cookie\r\n\r\n";
$out .= $header;
}
$fpflag = 0;
if(!$fp = @fsocketopen(($scheme == 'https' ? 'ssl' : $scheme).'://'.($scheme == 'https' ? $host : ($ip ? $ip : $host)), $port, $errno, $errstr, $timeout)) {
$context = array(
'http' => array(
'method' => $post ? 'POST' : 'GET',
'header' => $header,
'content' => $post,
'timeout' => $timeout,
),
);
$context = stream_context_create($context);
$fp = @fopen($scheme.'://'.($scheme == 'https' ? $host : ($ip ? $ip : $host)).':'.$port.$path, 'b', false, $context);
$fpflag = 1;
}
if(!$fp) {
return '';
} else {
stream_set_blocking($fp, $block);
stream_set_timeout($fp, $timeout);
@fwrite($fp, $out);
$status = stream_get_meta_data($fp);
if(!$status['timed_out']) {
while (!feof($fp) && !$fpflag) {
if(($header = @fgets($fp)) && ($header == "\r\n" || $header == "\n")) {
break;
}
}
$stop = false;
while(!feof($fp) && !$stop) {
$data = fread($fp, ($limit == 0 || $limit > 8192 ? 8192 : $limit));
$return .= $data;
if($limit) {
$limit -= strlen($data);
$stop = $limit <= 0;
}
}
}
@fclose($fp);
return $return;
}
}
....
//找到同步登录登出代码，修改成以下内容
/**
* 进入同步登录代码
*
* @param int $uid 用户ID
* @return string HTML代码
*/
function uc_user_synlogin($uid) {
$uid = intval($uid);
$return = uc_api_post('user', 'synlogin', array('uid'=>$uid));
return $return;
}
/**
* 进入同步登出代码
*
* @return string HTML代码
*/
function uc_user_synlogout() {
$return = uc_api_post('user', 'synlogout', array());
return $return;
}
....
然后就可以看到一切都正常了。
另外需要注意的是，必须保证ssl证书在有效期内，因为这个，浪费了2天的时间。
