最近在设计一款产品,需要POST登录PHPWind,然而众所周知,PHPWind9(以下简称pw9)自身拥有安全策略,详情各位可以自己去phpwind官方论坛看。安全策略的存在会导致即便站长关闭验证码策略依然在登陆时会显示验证码(前提是该用户重试太多次)。

要POST登录,并且不需要验证码,就得处理这个问题,然而官方并没有提供解决的方案,只能依赖自己处理。

首先要明白,phpwind不像众多简单的php程序一般只是简单的该页面代码放置于对应文件中,每一次访问都会调用wekit.php,再由wekit调用插件，应用,服务。分析完毕后，我们就可以解决问题了。

Login,登录部分,在路径.\src\applications\u\controller 下,从文件名不难认出,LoginController.php就是用于登录的部分(这部分其实看着英文名来看就知道)

这时候我们贴出一段代码(后面我给备注了一些内容)

public function run() {

$this->setOutput($this->_showVerify(), 'verify');//验证码显示

$this->setOutput('用户登录', 'title'); //设置页面标题

$this->setOutput($this->_filterUrl(false), 'url');

$this->setOutput(PwUserHelper::getLoginMessage(), 'loginWay');

$this->setOutput($this->getInput('invite'), 'invite');

$this->setTemplate('login');

Wind::import('SRV:seo.bo.PwSeoBo');

$seoBo = PwSeoBo::getInstance();

$lang = Wind::getComponent('i18n');

$seoBo->setCustomSeo($lang->getMessage('SEO:u.login.run.title'), '', '');

Wekit::setV('seo', $seoBo);

}

显而易见，首先我们需要屏蔽掉验证码显示部分。

将

$this->setOutput($this->_showVerify(), 'verify');//验证码显示

修改成

//$this->setOutput($this->_showVerify(), 'verify');//验证码显示

至此，我们完成了验证码显示的隐藏，但是到这一步你如果登录会发现，居然提示验证码错误，所以我们需要进一步修改，使得更像没有验证码，是的！我们要不论如何都返回验证码成功。

验证码属于服务部分(详情看官方文档),文件在.\src\service\verify\srv中,同样按照文件名可以分辨出PwVerifyService.php就是提供验证码服务的主要文件。

这时候我又贴出一段代码(机遇部分备注内容)

public function checkVerify($verifyType, $code = '') {

return true;

if ($code == '') return false;//如果验证码为空，返回验证码错误

$types = $this->getVerifyType();

if (!array_key_exists($verifyType, $types)) return false;

$verify = $types[$verifyType];

if (!isset($verify['components']['path'])) return false;

$obj = Wekit::load($verify['components']['path']);

if ($obj->checkVerify($code) === true ) return true;

return false;

}

这里我给个简单粗暴的，具体其他方法不多说，想研究自己深入即可。

public function checkVerify($verifyType, $code = '') {

return true; //直接返回true,返回验证码正确

// if ($code == '') return false;

$types = $this->getVerifyType();

if (!array_key_exists($verifyType, $types)) return false;

$verify = $types[$verifyType];

if (!isset($verify['components']['path'])) return false;

$obj = Wekit::load($verify['components']['path']);

if ($obj->checkVerify($code) === true ) return true;

return false;

}

至此，问题解决了。

以上所述是小编给大家介绍的PHPWind9.0手动屏蔽验证码解决后台关闭验证码但是依然显示的问题，希望对大家有所帮助