thinkphp——PHP异位或加密实现自动登陆

814247614

　　最近做一个网站，需要实现自动登陆的功能，代码如下：
　　

　　HTML代码

        
            
                用户名/邮箱
               
                不能为空
               
                允许用中英文、数字、下划线，提交后不可修改
            
            
                密码
               
                不能为空
                6 - 20位
               
            
            
               
                两周内免登录
                忘记密码？
            
            
            
            
                联合登录
                腾讯QQ
                新浪微博
                人人网
                绑定送200积分
            
        
    　　

　　Ajax提交登陆信息，提交地址自行修改

    function subLogin(obj) {
        var username = $.trim($('#username').val());
        var pwd = $.trim($('#pwd').val());
        var remember;
        if($('#rememberme').is(":checked")){
            remember=1;
        }else{
            remember=2;
        }
        if (username == '') {
            showLoginError("请输入用户名或邮箱");
            return false;
        }
        if (pwd == '') {
            showLoginError("请输入密码");
            return false;
        }
        obj.addClass('disabled').val('登录中...');
        $.post(controller+'Ajax/checkLogin', {username: username, pwd: pwd,rememberme:remember}, function(data) {
            if (data.error != '') {
                showLoginError(data.error);
            } else {
                showSuccessTip(data.success);
                var url = data.url;
                setTimeout("goUrl('" + url + "')", 1000);
            }
            obj.removeClass('disabled').val('登录');
        }, "json")
    }
    function showLoginError(tip) {
        $("#notice_error").text(tip).show();
        $("#notice_error").fadeOut(2500);
    }
　　

　　在Common/function.PHP中
/**  
* 异位或加密字符串  
* @param [String] $value [需要加密或解密的字符串]  
* @param [integer] $type [0:加密 1:解密]  
* @param [String]        [返回加密或解密的字符串]  
*/
function encryption($value,$type=0){
$key = md5(C('AUTO_LOGIN_KEY'));
//$type==1则加密cookie
if($type==1){
return str_replace('=','',base64_encode($value ^ $key));
}
//解密
$value = base64_decode($value);
return $value ^ $key;
}　　PHP
　　//是否要记录cookie
　　if(I('rememberme')==1){
　　$value = $user['id'].'|'.get_client_ip().'|'.$user['username'];
　　$value = encryption($value,1);
　　cookie('sucai',$value,array('expire'=>time()+3600*24*7*2,'path'=>'/'));
　　}
　　

　　在Home/Controller/CommonController.class.php中
if(isset($_COOKIE('sucai')){
                        //解析cookie，生成session
$value = encryption(cookie('sucai'));
$value = explode('|',$value);
if($value['1']==get_client_ip()){
session('uid',$value[0]);
session('username',$value['2']);
}
}