膘叔的简单人生
http://ucapi.com恢复啦。
以前是放在小茗的虚拟主机上，结果他的虚拟主机到期了，我也就撤了出来。
本来是想扔到http://kkread.com的机器上的，结果，被我折腾nginx没成功，连带http://kkread.com也打不开了。。
最后，我还是重新购买了一台VPS，将ucapi网站扔在上面了。感觉速度没以前快。不过没办法，忍忍了。。。
之所以扔在国外的VPS上面，主要还是因为备案太麻烦了，说不定过两天本站也会迁走，其实心里很难过，但没办法。备案太麻烦了，而且从心里对有些事有点抵触。
上回我写过一点thinksns与ucenter整合的注意事项，详情可见：thinksns在整合Ucenter的时候注意事项，今天我写的另外的一些注意点。
上回仅仅是做UCAPI接口的通讯以及同步登录和退出，因此完全没有涉及到系统模块。今天我要讲的是，如何修改系统自带的login,logout,register,changepwd以及后台的管理。
如果你将login,logout,register都交由第三方来托管，那么，本文的前几段你几乎可以忽略掉。仅看最后的changepwd以及后台管理的注意事项。
OK，让我们开始吧。判断是否登录，我这里不管了，请看我上篇文章吧。。
【注意】由于加载uc_client，会导到错误发生，原因查看：THINKPHP框架与Ucenter通讯注意事项，因此，我在thinksns的define.inc.php中，强行定义了uc_connect为空，这是一个常量，在这里定义后，在uc_config文件中又定义了一次。会出现一个notice，这个我们不用管。常量是不会被覆盖的。之所以这样做，我是有理由的。thinksns在整合Ucenter的时候注意事项一文中我说过，uc.php没有用到任何thinkSNS除api外的核心函数，因此也就没有加载THINKPHP框架，所以不会有THINKPHP框架与Ucenter通讯注意事项文中所说的base类的冲突。而我们现在涉及的则是在thinksns内部使用uc_client，那就不得不先定义uc_connect模式了。正是基于常量不会被覆盖，所以uc_config文件，就不需要被修改了。【方法有点野蛮，但我想应该可以接受】
1、login，系统的login和dologin函数都在IndexAction.class.php中，因此，改起来比较方便，但是需要动 /public/themes/中的apps.html模版，因为登录框在这个文件中。没办法，不改不行，uc不支持email登录，所以不得不把 email改为username。然后在dologin方法中，直接调用接口，判断用户是否存在，如果不存在则返回错误，存在的话就登录。登录时还要判 断，如果该用户在thinksns库中没有记录，则生成一条记录，用户信息由uc_get_user取回来。同时设定active为1，代表是已激活用 户。然后就是原始的登录流程，生成session生成cookie之类的了
2、logout，除了系统标准的logout外，还需要调用一下uc_user_synlogout，以便向其他应用发向退出系统的请求
3、register，如果属于偷懒情况，你可以把register引用到别的应用中【我是自己定义了一个user应用来接管所有的，注册、登录、退出的，所以1、2这些问题，其实我都可以忽略掉】
4、changepwd，这是在用户信息管理界面中的。主要问题也就在这里。如果你不改程序，那你会在这里吐血，因为如果你的用户是通过 ucenter过来的，那么password并非标准的md5(password)，它的password是有salt的【salt你可以看一下 ucenter表。不想多解释】，因此chagepwd功能，你必须得完全改掉。判断原始密码是否正确，也必须先用uc_get_user获取用户的信息 后，把获取回来的密码与提交过来的原始密码比对。更改密码时也需要用uc_user_edit进行修改【其实可以两步并一步，因为 uc_user_edit的第二个参数就是oldpassword，如果oldpassword不正确，会返回错误代码的，也可以少做一步】，更改完后， 就是一个比较重要的一步：把你刚才设置的newpassword，重写回thinksns数据库，可能你会认为是多余的，因为很明显，我们前面的操作都是 直接读写ucenter的用户资料，根本没有涉及到本地thinksns用户数据库，为什么还要写回密码？这其实是因为下面的第5步
5、管理，如果你是新安装thinksns，那么或许你不会遇到我说的问题，但如果你是已经安装好，而迁移过来的thinksns，你会发现，你永 远登录不了管理界面，为啥？因为你登录前台时的密码是发给ucenter的，而登录后台时，密码是thinksns本地的。因此，你必须得通过 changepwd功能先修改一下密码，然后才能操作【所幸管理员不多，这样的问题也都还能够被接受。】
---
如果有什么问题，还是发到http://www.ucapi.com去比较好。呵呵。在这里，我就纯记录一下而己了。
thinksns在整合ucenter的时候难度并不大。主要有几个思路，不要错过就行了
1、不要想着把thinkphp框架整合进去，那样只会让你效率大低
2、合理应用thinksns提供的API，在API里面有取得当前登录用户的资料等信息，而且也有一个比较完整的数据库操作类【主要是不需要再调用config等配置了】
3、利用ucenter整合的时候，只能利用thinksns的一个cookie: remembor【开始为了这个我折腾了半天，我一直都打成remember。。。。汗一下先】（由于现在我是在一台机器上试，对于$_SERVER['USER_AGENT']是否一致还没有完全测试。。。）
4、整合的两个重要环节就是同步登录和退出。登录的时候要注意一下，两边的密码机制不一样，第一次同步资料的时候需要注意一下，否则一旦整合就不能使用原来的密码了。
5、同步登录的时候，如果需要强制注册，则必须要调用$api->user_add($data)这样的方法，具体的变量参数可以参考thinksns的lib中的indexAction.class.php ，顺便说一下，它的代码，注册中的隐私，其实没有插数据库。。。。骗子啊
6、起初的时候，我考虑需要读系统配置，就调用了$api->option_get()结果出错，由于ucenter api的出错是不显示的。调试了半天，才发现。原来是option_get()调用的get方法中，居然有一个ts_cache函数，而这个函数却是在api的范围之外，即它是属于thinksns的common方法中，在api中并没有被包含进来。。导致无法执行出错。
其他就没啥了。。至于feed同步啥的，则需要一点点的测试和更新，以同步到thinksns的feed库中。是个劳心劳力的过程。
PS：我会把本文同步到http://www.ucapi.com/wiki/上
本文首发于www.ucapi.com，下篇预告：supesite与uchome等应用在同步登录时注意事项
原文如下：
如果你写了一个WEB程序，你又想与ucenter共用一个用户库，你会怎么做？
来吧，让我告诉你，只要几个简单的步骤就行了。
1、先到ucenter administrator建一个应用，在应用里配置完你的项目的地址，在UC_KEY那里随便输入一些字符串，越长越好。【在这里有配置通讯文件的名 称，好象是提示你在api目录下，你可以定义一个，默认是uc.php】。然后你会一直发现应用列表中，该应用一直是通讯失败。
2、生成应用后，在应用详情的最下方有一个textarea框，这个就是系统帮你生成的连接ucenter的配置文件 。
3、在您的项目根目录下建立一个api目录，里面放上刚才说的通讯文件，默认是uc.php
在通讯文件里定义一些常量，可以从uchome、supesite、等里面拷贝出来，其实就是一些返回值 的常量。
加载刚才ucenter administrator所生成的配置文件。
到comsenz的任何一个程序中拷贝一下authcode函数（一般在common.inc.php或者global.inc.php中）
写上简单的判断代码：
$code = $_GET['code']; //取得GET回来的code变量
//经过authcode解码后，转化为一个数组，这个数组里其实就有一些简单的验证信息，如：时间，传递过来的操作等
parse_str(authcode($code, ‘DECODE’, UC_KEY), $get);
//如果当前时间大于传递来的时间1小时，返回超时
if(time() – $get['time'] > 3600) {
exit(’Authracation has expiried’);
}
//如果转换出来的$get变量是空值 ，那肯定是出错了
if(emptyempty($get)) {
exit(’Invalid Request’);
}
//获取传递过来的操作
$action = $get['action'];
//写上一个简单的判断
if ($action == ‘test’){
exit(API_RETURN_SUCCEED);
}4、写完这样的代码后，去ucenter管理中心看一下应用列表，是不是通讯成功了？
其实那个通讯成功，就是发送了一个 action = test过来。所以当返回1的时候就直接成功了。
不过，由于exit();函数自身的状态，如果参数是字符串，则会直接输出，而如果参数是整数，则仅仅用来表示退出程序，而整数则代表了error code。
If status is an integer, that value will also be used as the exit status. Exit statuses should be in the range 0 to 254, the exit status 255 is reserved by PHP and shall not be used. The status 0 is used to terminate the program successfully.
这时候，你就会发现，你必须得使用exit(”1″);才会真正的输出1。【当然，这是PHP的基础，与通信问题不大，在这里提出来，只是为了防止你明明写了exit(1)，却不会输出而在那里拼命调试】
OK，到现在为止，一个简单的通讯就完成了。如果你需要更多的功能，可以参考一下server究竟提供了哪些服务，然后写上针对性的代码和判断就可以了。
本文没图，但我相信，说的应该够明白了吧？
这是我的开发心得，但说白了，其实很简单。只要几个简单的步骤就可以了
1、到ucenter里创建一个新的应用，设定好你的路径，还有就是接收信息的文件，默认是uc.php，还有，是否同步登录，是否接受通知。
2、保存后，再编辑，你会发现最下面有一些define的字段，COPY出来，存为uc_config.php，放到你的项目里，留着被引用
3、到其他的dz程序里把uc.php COPY出来，进行简单的修改。根据第一步的设定，以确定你的最少action是什么。
4、部分uc_client函数返回是html代码，请echo出来看看是什么代码，如果是script的，请直接echo,否则无法与其他app同步。这个要切记切记。（为了这个，我测试了将近三天。可恨的是DZ代码中根本没有说明，只说返回HTML代码。）
其他就没有什么了。在你需要使用的时候调用一下uc_xxx的方法就行了。
本文COPY自discuz论坛，也颇为感慨，不得不承认，discuz走在了很多软件开发的前列，它以论坛为中心，辅以了supesite,uchome等不同的应用，一直以来它都是以站长为中心，目前，也渐渐开始以开发者为中心了。
以站长为中心，是我个人的见解，毕竟从很久以前，为它开发插件就不得不考虑论坛升级会怎么样，原有的程序是否会动。而目前则可以根据接口来进行开发，只要接口没变，其他的就不用管了。
下面的内容是COPY过来的。可以看看介绍。原文：http://www.discuz.net/thread-989303-1-1.html
前言
Manyou是开发者发挥才华、创造梦想的开放平台。从2008年7月7日公告推出测试至今，Manyou收悉了从开发者、站长的大量建议和咨询问题，从Manyou当前的定位、功能、应用方法和案例等问题，到Manyou未来如何实现商业模式和盈利，均有涉及。
值得欣慰的是，这些问题也是Manyou的关心点和关注方向，大多数问题是Manyou现在就能回答的，但也有一些问题需要Manyou在未来的探索中实践了之后才能与外界分享的。
为了共同的进步，Manyou愿意从现在开始，与所有的关注者共同探讨，掀开彼此合作的序幕。
互联网正在向应用迈进
互联网在中国发展已超过了十个年头，正在从单纯的信息时代逐步走向全面的应用时代。而走向全面的应用时代之前，“人”必须代替“信息”在互联网上占有更主导的地位，于是以“人”为中心的社交网络（SNS）符合了这一潮流，在今天的互联网格局里，显示出了越来越大的生命力和成长性。相对应地，Facebook、Myspace以及国内的校内、51.com的迅猛突起绝对不是一个偶然。
但是，SNS单纯有“人”或“人际”也远远不够，实现真正SNS的持久黏性与成长，则需要丰富而个性的“应用”，以符合不同人差异化的需求。“人际”与“应用”，“SNS”与“Widget”，互为支撑，缺一不可。
拿Facebook来说，截至2008年7月15日，从Facebook的第三方应用分析网站adonomics.com（http://adonomics.com/）可以获得的数据是，当前Facebook已有32350个应用（app），并且有超过9亿人安装了这些应用中的一个或多个，而为投入这些应用的开发者则超过了20万人。
Facebook Facts
There are 904,333,228 installs across 32,350 apps on Facebook with over 200,000 developers currently evaluating the platform.
These applications were used 34,175,797 times in the last 24 hours and have a combined valuation of $442,611,700.
一个月前，在Google的开放日上，李开复说互联网的第一个时代是Web1.0时代，第二个时代是Web2.0时代，第三个时代则是开发者的时代。不管他的排序是不是最准确的预言，但相信他的本意是在告诉我们，今天的互联网正在向“开发者的平台”方向迈进。如果要为这正在（或即将）到来的一幕作为一个历史对比的话，可以想象一下Windows刚出现时诞生“中文之星”、“KV100”、“超级解霸”、“OICQ”等操作系统软件（OS software）的场景。互联网应用（Web apps）将逐渐浮出水面，也许它也有机会创造另一个王志东、王江民、梁肇新或马化腾。
李开复说：互联网经历了三个时代的变迁。
第一个时代是Web1.0的时代，大家通过媒体的报道和文章的撰写来了解资讯和新闻。
第二个时代是web2.0的时代，我们看到的分享的互联网的时代，也就是说个人可以经过博客，经过BBS等其他的方式都可以发表他们的意见，引起了很大的轰动，也造成了很多人与人之间、网友与网友之间的互动。
那么互联网的第三个时代，应该是开发者的时代。开发者的崛起，让网络从一个文字的，社区性的一个平台，变成一个可以提供无限应用的，能够汇集众多开发者的智慧，提供技术应用的互联网时代。
从开发者与站长的角度出发，UCenter Home和Manyou的定位选择
Manyou与UCenter Home，一个希望服务于应用，一个希望服务于SNS。或者说，一个服务于开发者，一个服务于站长。这就是Comsenz对Manyou以及UCenter home的定位。我们将以最大的开放来面对这一定位。“开放是一种心态，共赢的心态。”这是大C的原话，也是Comsenz立场和态度。如果说Comsenz做这些事情没有梦想，不是为了发展和成长，那是谎话；如果说Comsenz仅仅为了自己的发展，违背了我们服务了七年的站长、陪伴Comsenz多年的开发者（如插件作者、第三方开发者）的成长和利益，那更是蠢话。
Manyou开放平台（Manyou Open Platform，即MYOP）希望是嫁接在开发者、站长之间引导公平游戏规则的贡献者和建立者。“在某种程度上，是为站长和应用开发者这两个供需双方，建立一种公平的市场经济体制。”
目前，UCenter home已经有超过15000家网站在安装使用，这些网站中的大多数都在期待包含MYOP功能的UCenter Home 1.5版本平台，以实现在运营时，有大量的应用可供选择服务于他们的网民。拿地方网站暨阳社区来说，有很多本地上班族经常泡，肯定正需要象“记录心情”、“互赠礼物”、“休闲棋牌”、“个人理财”等方面的应用；拿旅游社区驴友录来 说，一定还需要“在外地手机也能写博客”、“匹配结伴出行”等更个性化的应用。千千万万的网站，还需要更多千千万万种类的特色应用，显然，这是 Comsenz的能力所不能承受的。尽管Comsenz过去也在Discuz!的基础上发展了多个产品，服务了更广泛的应用，但总体而言种类还是个位数的 （而且还蛮累的啦）。
所以，我们希望一切有开发能力的开发者、一切有志于共创未来的开发者，能够携手与Manyou，共同服务于广大的站长和网民。
Manyou的工作原理很简单，她一边嫁接与支持MYOP协议的无数个网站，一边串联开发者提供的无数个应用，从而实现开发者的应用能够通过传递到各个网站上，以供网民自由选择采用。并且，Manyou仅是一个虚拟的机制，是一个交换数据的协议，而并非是一个实体。她面向开发者唯一比较直接的一个功能就是，审核应用的安全性和稳定性，以确保网站使用者的基本利益。
用下面这张图片，也许就能比较清晰地交代这种关系，如下图：
从零出发的两个准备
如果您清楚了Manyou的定位，并认可了Comsenz的立场和态度，那么，下一步的开发行动就是非常简易而方便的事情了。
在做开发之前，先需要了解MYOP的基本协议和开发过程中遵守的原则，您可以先登录Manyou开发者指南网站 http://wiki.developer.manyou.com/。在这个网站上，主要内容包括：
1、MYOP简介
2、MYOP应用服务协议
3、快速上手的指南文档。
4、两个示范案例及相应的原理
* 创建“Hello world”程序
* Manyou应用开发进阶（“茶花女”的案例）
5、Manyou开发的接口文档、Manyou Markup Language(MYML)、Manyou Query Language(MYQL)、MYJS标准JavaScript的扩展等技术资料。
6、关于Manyou的一些问题Q/A列表。（更多问题，亦可参考大C的答问帖查看：http://www.discuz.net/viewthread.php?tid=982973&highlight=）
做完了Manyou知识的准备，您就可以到Manyou的开发者测试环境网站（http://uchome.developer.manyou.com/）上开始行动了。
1、第一步，如果您已经是Discuz.net的会员，直接登录会员帐号即可登录Manyou开发者测试环境网站（http://uchome.developer.manyou.com/），否则的话，您还需要再注册一个会员登录帐号。
2、第二步，点击“开始”菜单的“开发者”，了解“开发者首页”的每一项信息；
BTW：这也是一个UCenter home 1.5版本的网站，如果您的应用在该网站上测试通过，基本可表明你的应用符合了体验，符合了可以应用的基本条件。
3、第三步，在“开发者首页”的右上角，有一个“创建新应用”的按钮，点击之并按照向导一步步动作，就能提交您的应用进行测试了。
4、等待审核通过，成为正式的面向所有会员的应用；
BTW：已通过审核的所有应用列表，可以在点击“开始”菜单内的“我的应用”，并再点击“查看所有应用”获得。
5、在UCenter home1.5版本及Manyou正式版本发布之后，通过审核的所有应用，将能在所有同意MYOP协议的UCenter home网站上运行。
蕴藏的机会第一个留给插件开发者
这是一个机会。但对于Comsenz来说，这也是一个全新的挑战。Comsenz的历史经验是，每个产品都是按照自己的周期和节奏来发布，比如Discuz!，每一个版本的升级往往是，2个月或3个月一个小版本，10个月或12个月一个大版本，非常有规律。但是，它的弊端在于，首先我们不能紧随潮流，随时升级发布，随时响应站长和网民的需求；其次，众口难调，我们每一个版本开发的新功能不能适应每一个站长的需求，有的站长需要，有的不需要，最多能满足多数站长都需要的功能。
在此之前，大量的有创新意识的插件开发者、模板作者扮演了至关重要的角色，他们通过有创意的插件和模板调补了市场上这一空白，为追求个性的站长找到了解决方案，在一定程度上缓解了这一矛盾。
但根本的矛盾依然没有解决。对我们的大量站长来说，我们至少要面临一个痛苦的抉择，必须在每一次升级平台软件（如Discuz!）之时，先卸载了所有的插 件应用，然后才能再升级，再安装与升级的新版本匹配的插件，每次这种工作都很痛苦，“象脱了一层皮”。对插件开发者而言，所有的应用发布无法展开持续有效 地升级，由于插件必须伴随平台软件才能升级时，周期不由自己来掌控，非常被动，而更为郁闷的是，插件开发者无法从站长那里获得任何与应用有关的数据，跟踪 应用的进展，更无法从中获得用户的反馈。Comsenz深知，广大插件开发者在官方论坛上经常呼吁希望官方出台一个标准。
今天的Manyou，正是朝这样一个标准努力的。Manyou希望，真正能帮助广大插件开发者扩大自由和权利。开发者的自由 是：1）开发的过程更自由；2）升级的过程更自由；3）获得网站和用户使用的途径更自由、更方便。为开发者争取的权利则是：1）与站长的接触和沟通更便 利、更对等；2）获得应用反馈信息、数据的能力更多；3）获得收益的可能性更大。
所以，我们期望把蕴藏的机会第一个先留给一直支持Comsenz的插件开发者，从而实现广大插件开发者成为应用开发者，与站长实现共同升级与成长。当然，我们也愿意更多的人加入进来！Comsenz期待任何有志于此的第三方合作者，无论是公司还是个人。
请加入Manyou，一起行动吧！
PS：补充需要说的是，商业模式和收益方式现在是任何从事互联网的公司或个人经常都会提及的问题。同样，我们也认可互 联网上的另外一个“硬道理”：有人用就有价值。我们相信，商业模式和收入方式是水到渠成的东西，第三方应用一旦有了足够的用户才使用，它的价值将随之应运 而生，这种收益途径包括但不限于：广告、会员费、交易收入等方式。机会不会给等的人，只会给有准备的人。希望我们在今天，就能为明天准备充分，有更好的平台、更好的应用给更多的用户。
附录：
1、开发者在开发过程中如有任何技术难题请联系，胡东海，hudonghai#comsenz.com，010-51282255-243
2、如有相关市场合作可联系，张翔，zhangxiang#comsenz.com，010-51282255-829，13811110355
