转载理解ASP.NET MVC系列之三:从URL到Route

mikel阅读(988)

转载理解ASP.NET MVC系列之三:从URL到Route – Kevin.Yang – 博客园.

这一篇继续从请求说起。

有意义的URL

在经典的Web From请求中,通常我们请求的都是.aspx或者.ashx的文件。

ASP.NET MVC中,此时的请求不同了。

MVC的请求是一个有意义的URL,虽然不是直接请求的文件,但它还是能够得到网站应用程序处理,还是能得到响应,这是为什么呢?上一节也提过了,那就是Route在中间做了处理。

Route:

ASP.NET MVC中,从URLRouteData的映射通过Route对象表示。就是说请求参数在RouteTable中进行匹配,然后返回一个匹配的Route对象RouteData。所以需要先在RouteTable中注册Route信息(这一步在Global.asax.cs中进行), RouteTable的静态属性Routes保存当前应用程序的所有Route信息。

这里需要注意的是,在往RouteTable中添加Route的时候,顺序很重要,因为应用程序在匹配Route的时候,会从上往下依次进行查找,所以特殊的应该放到前边,一般化的放到后边,不然,你的特殊的URL永远被一般化的Route抢先匹配,特殊的Route永远 匹配不到了。

所有的Route都必须派生自RouteBase类。

此类的定义如下:

此类有一个构造函数和两个方法:

GetRouteData方法需要一个HttpContextBase类型的参数,这个参数包含了封装好的有关HTTP请求信息的对象。根据传进来的请求信息 对象进行匹配,如果该路由与当前请求匹配,就会返回一个包含路由定义值的对象,否则返回null

GetVirtualPath方法需要两个参数,requestContext参数是封装了有关请求的路由的信息的一个对象,values参数包含了路由参数的对象。如果当前路由跟values匹配,它会返回一个包含了生成的URL和有关路由信息的对象。否则返回null

自定义路由:

MVC中,我们通常在URL中包含需要使用的控制器名称和控制器中执行的动作,然后还得在后边附加上动作所需的参数。在ASP.NET MVC中提供了一个默认的路由格式供我们使用。

不过如果参数有2个或者更多的时候,如果使用默认的URL格式,这个URL可能是这个样子的:http://www.petshop.com/petshop/search/fish/meno

www.petshop.com表示网站

petshop表示Controller

search表示执行的动作。

fishmeno是两个参数,表示要查看fish类别下的meno

不过这个地址有些太冗长了。

如果我们想直接输入参数,而默认使用petshop控制器和search动作呢?像这个样子:

http://www.petshop.com /fish/meno

那我们就需要自定义一个路由了:

这个路由通过默认的参数来指定了ControllerAction

路由约束:

可是上边的Route定义之后,会发现原来有效的Home/Index出现了问题。上边定义的Route只需要两个参数,可是Home/Index也是两个参数,所以,两个参数的请求都被路由到PetShopsRoute上来了。

我们定义PetShopsRoute仅仅是为了处理petshop的类别,Home/Index这个请求我们是不希望被PetShopRoute路由的,所以我们就可以限制Categories参数必须是我们所希望的。

我们可以修改上边的PetShopRoute路由为:

此示例源码下载


自定义路由约束:

要实现自定义路由约束就要实现 IRouteConstraint 接口。此接口的定义为:

此类只包含了一个方法:Match,如果URL参数包含有效值就会返回true,否则返回false。此方法需要5个参数。

httpContext:封装了有关HTTP请求信息的对象;

route:此约束所属的对象。

parameterName:正在检测的参数的名称;

values:一个包含URL的参数的对象:

routeDirection:这个对象只是在处理传入请求或者生成URL时,是否正在执行的约束检查。

关于自定义路由的实例,龙王有一篇文章ASP.NET MVC 之创建自定义路由约束,说得很清晰,推荐大家去看一下。这里我就不再重复了。

好了,这篇就到这里,关于请求的执行过程说完了。

待续。

[转载]利用HTTP Cache来优化网站

mikel阅读(798)

[转载]利用HTTP Cache来优化网站 – Cocowool – 博客园.

对于网站来说,速度是第一位的。用户总是讨厌等待,面对加载的Video和页面,是非常糟糕的用户体验。所以如何利用Cache来优化网站,值得深入研究。

什么是缓存?

缓存是一个到处都存在的用空间换时间的例子。通过使用多余的空间,我们能够获取更快的速度。用户在浏览网站的时候,浏览器能够在本地保存网站中的图 片或者其他文件的副本,这样用户再次访问该网站的时候,浏览器就不用再下载全部的文件,减少了下载量意味着提高了页面加载的速度。

下面这个图例说明了浏览器和服务器之间如何进行交互。

缓存的缺点

缓存非常有用,但是也带来了一定的缺陷。当我们的网站发生了更新的时候,比如说Logo换了,浏览器本地仍保存着旧版本的Logo,那么浏览器如何来确定使用本地文件还是使用服务器上的新文件?下面来介绍几种判断的方法。

Caching Method 1:Last-Modified

服务器为了通知浏览器当前文件的版本,会发送一个上次修改时间的标签,例如:

Last-modified: Fri, 16 Mar 2007 04:00:25 GMT

File Contents (could be an image, HTML, CSS, JavaScript…)

这样浏览器就知道他收到的这个文件创建时间,在后续的请求中,浏览器会按照下面的规则进行验证:

1、浏览器:Hey,我需要logo.png这个文件,如果是在  Fri, 16 Mar 2007 04:00:25 GMT 之后修改过的,请发给我。

2、服务器:(检查文件的修改时间)

3、服务器:Hey,这个文件在那个时间之后没有被修改过,你已经有最新的版本了。

4、浏览器:太好了,那我就显示给用户了。

在这种情况下,服务器仅仅返回了一个304的响应头,减少了响应的数据量,提高了响应的速度。

Caching Method 2: ETag

通常情况下,通过修改时间来比较文件是可行的。但是在一些特殊情况,例如服务器的时钟发生了错误,服务器时钟进行修改,夏时制DST到来后服务器时间没有及时更新,这些都会引起通过修改时间比较文件版本的问题。

ETag可以用来解决这种问题。ETag是一个文件的唯一标志符。就像一个哈希或者指纹,每个文件都有一个单独的标志,只要这个文件发生了改变,这个标志就会发生变化。

服务器返回ETag标签:

ETag: ead145f

File Contents (could be an image, HTML, CSS, JavaScript…)

接下来的访问顺序如下图所示:

1、浏览器:Hey,我需要Logo.png这个文件,有没有不匹配“ead145f”这个串的

2、服务器:(检查ETag…)

3、服务器:Hey,我这里的版本也是”ead145f”,你已经是最新的版本了

4、浏览器:好,那就可以使用本地缓存了

如同 Last-modified 一样,ETag 解决了文件版本比较的问题。只不过 ETag 的级别比 Last-Modified 高一些。

Caching Method 3:Expires

缓存一个文件,并且与服务器确认版本的方式非常好,但是仍有一个缺点,我们必须连接服务器。每次使用前都进行一次比较,这种方法很安全,但还不是最好的。我们可以使用 Expiration Date 来减少这种请求。

就像我们用牛奶来煮麦片一样,每次喝之前都要检查一下牛奶是否安全。但是如果我们知道牛奶的过期时间,我们就可以在过期之前,直接使用而不用再送去检查。一旦超过了过期时间,我们再去买一份新的回来。服务器返回的时候,会带上这份数据的过期时间:

Expires: Tue, 20 Mar 2007 04:00:25 GMT

File Contents (could be an image, HTML, CSS, JavaScript…)

这样,在过期之前,我们就避免了和服务器之间的连接。浏览器只需要自己判断手中的材料是否过期就可以了,完全不需要增加服务器的负担。

Caching Method 4:Max-age

Expires的方法很好,但是我们每次都得算一个精确的时间。max-age 标签可以让我们更加容易的处理过期时间。我们只需要说,这份资料你只能用一个星期就可以了。

Max-age 使用秒来计量,下面是一些常用的单位:

1 days in seconds = 86400

1 week in seconds = 604800

1 month in seconds = 2629000

1 year in seconds = 31536000

额外的标签

缓存标签永远不会停止工作,但是有时候我们需要对已经缓存的内容进行一些控制。

Cache-control: public 表示缓存的版本可以被代理服务器或者其他中间服务器识别。

Cache-control: private 意味着这个文件对不同的用户是不同的。只有用户自己的浏览器能够进行缓存,公共的代理服务器不允许缓存。

Cache-control: no-cache 意味着文件的内容不应当被缓存。这在搜索或者翻页结果中非常有用,因为同样的URL,对应的内容会发生变化。

注意:有些标签只是在支持HTTP/1.1的浏览器上可用,如果想要了解更多,那么推荐RFC2616以及Cache docs

参考资料:

1、How to Optimize Your Site with HTTP Caching

[原创]DedeCMS仿站教程3:栏目标签的使用

mikel阅读(1005)

  1. 首页频道导航标签使用:

    模板标签-频道标签channel

    该标签为全局标志,在所有模板里都可以使用。功能:用于获取栏目列表,调用方法:

    {dede:channel type='top' row='8' currentstyle="<li><a href='~typelink~' class='thisclass'>~typename~</a>
     </li>"}
    <li><a href='[field:typelink/]'>[field:typename/]</a> </li>
    {/dede:channel}
    

    参数说明: typeid:栏目ID
    reid:上级栏目ID
    row:调用栏目数
    col:分多少列显示(默认为单列
    type:son表示下级栏目,self表示同级栏目,top顶级栏目
    currentstyle:应用样式

    注意:typeid有时候可能用,我们又只想显示固定的导航栏目,有两种方法:
    1)将导航栏目生成后的html代码拷贝到head.htm模板中
    2)不想导航显示的栏目设置成隐藏属性,然后在其下面建立同名的二级栏目,并设置属性为显示

  2. 首页显示指定栏目的信息:
    该标签为全局标志,在所有模板里都可以使用,并且支持标签嵌套。功能:获取当前频道的下级栏目的内容列表标签,调用方法

    {dede:channelartlist row=6 typeid=1,3,5}
    <dl>
     <dt><a href='{dede:field name='typeurl'/}'>{dede:field name='typename'/}</a></dt>
     <dd>
     {dede:arclist titlelen='42' row='10'}    <ul class='autod'>
         <li><a href="[field:arcurl /]">[field:title /]</a></li>
          <li>([field:pubdate function="MyDate('m-d',@me)"/])</li>
        </ul>
    {/dede:arclist}
    </dl>
    {/dede:channelartlist}
    

    typeid:频道ID
    row:获取的栏目返回值

[原创]DedeCMS仿站教程3:栏目标签的使用

mikel阅读(997)

  1. 首页频道导航标签使用:

    模板标签-频道标签channel

    该标签为全局标志,在所有模板里都可以使用。功能:用于获取栏目列表,调用方法:

  2. {dede:channel type='top' row='8' currentstyle="
    	<li><a class="thisclass" href="~typelink~">~typename~</a></li>
    "}
    	<li><a href="&#91;field:typelink/&#93;">[field:typename/]</a>
    <ul>
    	<li>typeid:栏目ID</li>
    	<li>reid:上级栏目ID</li>
    	<li>row:调用栏目数</li>
    	<li>col:分多少列显示(默认为单列</li>
    	<li>type:son表示下级栏目,self表示同级栏目,top顶级栏目</li>
    	<li>currentstyle:应用样式</li>
    </ul>
    </li>
    {/dede:channel}
    

    参数说明:

  3. 首页显示指定栏目的信息:

[转载]Word2007鼠标失效 解决办法(转)

mikel阅读(958)

[转载]Word2007鼠标失效 解决办法(转) .

Word2007鼠标失效 解决办法(转)
一直在使用word2007,但用了一段时间,发现经常鼠标在Word2007的编辑区无法使 用,无法用鼠标定位光标插入点,无法右解点击,无法选择文本,总之,就像你没有鼠标一样。结果只能关掉文档重新打开,就可以用一会,只是不知道什么时候它 又会失效。总不能这样鼠标一失效就关掉重开吧。。。。于是上网搜了一下,才发现问题的所在,因为Powerdesigner12.5惹的祸。不过,同时装 这两个东西的人,还真不多,所以碰到问题的人也不多,我算幸运的一个了。

解决方法就是,打开Word2007,趁鼠标还有效的时候,点击[开始]按钮,点击 【word选项】找到COM加载项,把Powerdesigner12.5的插件去掉,就OK了。

另外word文档中的选中文字居然不能删除了

解决办法:打开一个word文件,选择:
工具――选项――编辑――键入内容替换所选内容,在这个前的空白处打勾,确定,保存关闭文件。这就行了

[转载]腾讯微博的XSS攻击漏洞

mikel阅读(1080)

[转载]【原创】腾讯微博的XSS攻击漏洞 – Kingthy – 博客园.

相信大家都知道新浪微博在6月28日发生的XSS攻击事件了吧?在那晚里,大量新浪微博用户自动发送微博信息和自动关注一名叫“hellosamy“的用户。

究 竟XSS攻击为什么能有这么大的威力?现在很多网站都采用了Cookie记录访问者的登录状态,在进行某些功能操作时(比如:发微博),服务器判断用户的 Cookie记录的登录状态,如果用户是登录状态的则允许操作。正常情况下这样的操作看起来是安全的,因为服务器假想那些操作都是用户自己主动提交的操 作。但假如攻击者进行了恶意的渗透(页面脚本注入或会话截取),模拟了用户的操作,这样这些操作就是恶意的并且可能是带有“危险”性的!比如新浪微博里的 自动发微博、自动关注等等。

XSS攻击分成两类

一类是来自内部的攻击,主要指的是利用网页自身的漏洞,将恶意脚本注入到网页,当用户访问此页面时,恶意脚本也会跟着执行,这样恶意脚本就能利用到用户的所有状态数据执行恶意操作,比如发微博、私信等(新浪微博的XSS攻击就是此类)。

另一类则是来自外部的攻击,主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点,我们自己构造一个有跨站漏洞的网页,然后构造跨站语句,通过结合其它技术,如社会工程学等,欺骗目标服务器的管理员打开。

新浪微博的XSS攻击事件过去了,腾讯微博目前还没有发生此类事件,但这不表明腾讯微博是安全的:)

因 为我这几天都在捣鼓腾讯微博的小应用开发,所以很经常去逛腾讯微博应用频道,想看看最近推荐的应用有哪些(其实是想看到自己的应用有没有被推荐出来,很可 惜!没有,失望:(!),昨晚在闲逛腾讯微博的应用频道,突然好奇心突起,测试了一下,竟然被我发现一个XSS注入点!

腾讯微博的应用介绍地址基本都是这样的:

http://app.t.qq.com/app/intro/xxxxxxxxx

比如这个不知是什么虾米的“test9“应用的介绍地址是这样的:

http://app.t.qq.com/app/intro/24042/test9/http%253A%252F%252Fappst.qq.com%252Fcgi-bin%252Fwbapps%252Fwb_appstore_app.cgi%253Fappid%253D24042

看 到后面的“http%253A%252F%252Fappst.qq.com%252Fcgi- bin%252Fwbapps%252Fwb_appstore_app.cgi%253Fappid%253D24042”这串东西没有?很明显是一个 URL地址,这个URL地址在哪里用到呢?我们打开那应用的介绍地址,然后查看一下源码,会发现这个URL地址会在一个iframe里出现,如下图:

image

如果我们在那URL里加点东西会怎样?试试,改这样的地址:

http://app.t.qq.com/app/intro/24042/test9/http%253A%252F%252Fappst.qq.com%252Fcgi-bin%252Fwbapps%252Fwb_appstore_app.cgi%253Fappid%253D24042%22%20onload=%22alert(‘Hello’);

也就是将那URL改为这样的URL数据(未编码)

http://appst.qq.com/cgi-bin/wbapps/wb_appstore_app.cgi?appid=24042" onload="alert('Hello');

访问上面的链接,浏览器向我Say hello(如下),很好!很好!

image

源码就成了这样的:

image

注意:在IE9下,上面的XSS注入无效,只对IE8及以下有效,IE9里将会这样提示:

image

并且上面的代码里会自动将onload给转换掉,如下图:

image

虽然IE9里不能构成XSS攻击,但是现在有多少人在用IE9呢?

好了,注入点有了,后面该做什么的就做什么吧,打酱油的打酱油,泡妞的泡妞吧。具体如何打酱油、泡妞,我就不再教你们了,嘿嘿,我没有你们这么坏:)

真的想看XSS攻击效果?请猛点这里! (注:此演示需要在您已登录腾讯微博的情况下才能XSS攻击成功,如果成功,你将会自动关注我的微博http://t.qq.com/kingthy和发送一条微博信息)

备注说明:此漏洞在我发此日志前我已告诉腾讯官方,所以如果你看到我这篇文章后,发现上面的漏洞根本无法使用了,那就是腾讯已修复了此漏洞。如果还未修复,那只能说腾讯不重视或者还在打酱油ING……

声明:请勿利用此漏洞做任何非法的事!否则造成的任何后果都全由你个人承担!本人概不负责!!!!

文章转载请注明本人博客来源地址!

[原创]DedeCMS仿站教程2:AppServ虚拟站点配置教程

mikel阅读(1089)

1.Appsrv的Apache本地调试虚拟站点设置,1个IP不同端口,需要在httpd.conf里设置Listen 端口 设置不同的端口;
2.然后打开httpd.conf的LoadModule vhost_alias_module modules/mod_vhost_alias.so 和 # Virtual hosts
Include conf/extra/httpd-vhosts.conf
3.设置/appsrv/apachex.x/conf/extra/httpd-vhosts.conf,加入虚拟站点,和目录权限设置,如下:

ServerAdmin webmaster@dummy-host.x
DocumentRoot “C:/AppServ/www/phpMyAdmin”
ServerName phpMyAdmin
ServerAlias phpMyAdmin.com

Options Indexes MultiViews
AllowOverride None
Order allow,deny
Allow from all


ServerAdmin webmaster@dummy-host.x
DocumentRoot “C:/AppServ/www/xueshi”
ServerName xueshi
ServerAlias xueshi.com

Options Indexes MultiViews
AllowOverride None
Order allow,deny
Allow from all


4.开始菜单,appsrv-control server as service–apache restart 重启apache服务

[转载]拒绝图片延迟加载,爽爽的看美图

mikel阅读(1005)

[转载]拒绝图片延迟加载,爽爽的看美图 – 杨中科 – 博客园.

有一天我一个朋友访问一个XX图片网站……每个人背后总有几个背黑锅的“朋友”,好吧,我承认那个“朋友”其实是我自己,你能把我怎么的?

这个网站用的是Discuz X2搭建的,启动了Discuz的图片延迟加载的功能。现在很多图片网站为了降低服务器压力都启用了图片延迟加载的机制,也就是只有图片处于可视区域才加载,这样用户没看到的图片就不加载,对于服务器的负载减轻还是帮助很大的。大致的原理是,对于图片标签不是把图片的路径指定到src属性上,src属性指定一个非常小的空白图片,真正的图片地址设置到一个自定义的属性上,比如file,这样img标签就是这样:

<img src=”blank.jpg” file=”00xx.jpg”/>

由于图片的地址指定到了一个自定义属性上,所以img不会去加载那个图片。当图片在浏览器上加载的时候显示的那个非常小的空白图片blank.jpg(如 果不设置初始的src会显示红叉,很难看),而且页面中所有的要延迟加载的图片都是使用blank.jpg,由于blank.jpg加了缓存,这样对服务 器的压力几乎没有。

然后启动一个定时器,定时检测图片是否处于可视区域,如果处于可视区域,则将file属性的值设置到src属性上,这样图片才开始加载。这是伟大程序员的伟大发明,真的很牛。

但是对于用户来讲就没那么爽了,如果网速比较慢的话,每次滚动到一个图片上都要等待它加载很痛苦!而且看XX组图通常要把好几个帖子一起打开,让那些帖子 慢慢后台加载,咱们再一个帖子一个帖子的看,但是一旦有了延迟加载就只能挨个打开再忍耐着它加载看了,不爽呀,Hold不住呀!

程序员用程序员的智慧,问题很好解决,写一个JavaScript脚本把所有图片的file属性一次性设置到src属性上不就ok了吗?写一个JavaScript脚本:

JavaScript:var html='';for(var i=0;i<document.images.length;i++){var img = document.images[i];if(img.file){html+='<img src='+img.file+' />';}};document.write(html+"<br/>ok");

我这个代码更直接,遍历网页上有file属性的图片,然后构造出一个含有所有图片的html然后输出到浏览器,哈哈页面上只有图片!这段代码是非常简单的JavaScript dom操作代码,看不懂的同学可以参考传智播客的免费.Net视频教程中的JavaScript教程部分。

把上面的代码粘贴到地址栏,按下回车整个网页只有图片了,没有广告、没有文字、只有图片,不要太爽哟!

下面这张延迟加载的原始网页(为了和谐,我费了半天劲才选了一个尺度非常小的组图,同时为了和谐,我把网址、网站名都mosaic了,请谅解):

执行脚本后的页面:

为了用起来更方便把上面的代码添加到收藏夹,打开每个图片帖子以后点击一下收藏夹里这个代码的项,方便更进一步!

如果想用起来更方便一点,可以写一个BHO,每次网页加载完毕的时候自动执行上面的代码,就完全自动化了,我比较懒就不去写了,思路留给大家。

[转载]Devtext QQ登录完整实施过程

mikel阅读(1056)

[转载]Devtext QQ登录完整实施过程 – alahfun – 博客园.

实施环境:ASP.NET mvc3.0 + ef4.1 + vs2010

1、你得去http://connect.opensns.qq.com/ 申请一个账号,会得到一个APP ID和App Key,这两个东东会在生成请求的时候用到。你的去填一些资料,还要提交一些资料审核。

2、如果你对腾讯的那一套协议很熟悉的话,你可以自己去写中间的认证过程,如果不熟悉,就可以用大牛们写的程序来。我这边用的是QzoneSDK,是园子里的大牛写的,具体参考地址:http://qqconnect.codeplex.com/

3、以上两步完成之后,在你的config文件中appsetting节点添加以下三个配置项

<add key="QzoneCustomerKey" value="11111" />
<add key="QzoneConsumerSecret" value="1111111" />
<add key="QzoneCallbackUrl" value="/site/qzonecallback"/>

QzoneCustomerKey对应app id,QzoneConsumerSecret 对应app key ,QzoneCallbackUrl是用qq登录之后,腾讯那边回调你完整的路径。

4、因为我将controller单独作为一个项目,所以将QzoneSDK.dll添加到这个项目

在页面上放置按钮,打开qq登录的页面,然后登录成功之后回调您的网站的页面。此时如果用户在你的网站有账号,那就可以绑定现有账号,或者新注册一个账号。如果你是新建站,也可以完全使用qq登录来作为用户体系。

下面上代码:

//qq登录页面
public ActionResult QzoneLogin ( ) {
			string key = ConfigurationManager.AppSettings["QzoneCustomerKey"];
			string secret = ConfigurationManager.AppSettings["QzoneConsumerSecret"];
			var context = new QzoneSDK.Context.QzoneContext(key, secret);
			var callbackUrl = ConfigurationManager.AppSettings["QzoneCallbackUrl"];
			var requestToken = context.GetRequestToken(callbackUrl);
			var authenticationUrl = context.GetAuthorizationUrl(requestToken, callbackUrl);
			HttpContext.Session["qzonetokenkey"] = requestToken.TokenKey;
			HttpContext.Session["qzonetokensecret"] = requestToken.TokenSecret;
			return new RedirectResult(authenticationUrl);
		}
//回调页面
public void QzoneCallback ( ) {
			if (Request.QueryString["oauth_vericode"] != null) {
				var requestTokenKey = HttpContext.Session["qzonetokenkey"].ToString();
				var requestTokenSecret = HttpContext.Session["qzonetokensecret"].ToString();
				var verifier = Request.QueryString["oauth_vericode"];
				string key = ConfigurationManager.AppSettings["QzoneCustomerKey"];
				string secret = ConfigurationManager.AppSettings["QzoneConsumerSecret"];
				QzoneSDK.Qzone qzone = new QzoneSDK.Qzone(key, secret, requestTokenKey, requestTokenSecret, verifier);
				QzoneSDK.Qzone qzone2 = new QzoneSDK.Qzone(key, secret, qzone.OAuthTokenKey, qzone.OAuthTokenSecret, string.Empty, true, qzone.OpenID);
				Session["qzoneauthcallback"] = qzone2;
				var currentUser = qzone2.GetCurrentUser();
				var user = (BasicProfile)JsonConvert.Import(typeof(BasicProfile), currentUser);
				if (null != user) {
					QQAuthEntity qqauth = BLLFactory<QQAuthService>.Instance.GetQQAuthEntityByOpenID(qzone2.OpenID);
					if (qqauth != null) {
						AccountState state = UserContext.Instance.QzoneAuthLogin(qzone2.OpenID, Utils.GetRealIP());
						if (state == AccountState.Normal) {
							Response.Write("<script>opener.location.href=\"/\";window.close();</script>");
						} else {
							Response.Write("<script>opener.location.href =\"/site/login\";window.close();</script>");
						}
					} else {
						Response.Write("<script>opener.location.href =\"/site/binduser\";window.close();</script>");
					}
				}
			}
		}

  QQAuthEntity的结构,openid,accesstokenkey,accesstokensecret是腾讯返回的,根本没有qq号,所以很多人误以为会获取到qq号。

public class QQAuthEntity {
		public int ID { get; set; }
		public int UserID { get; set; }
		public string OpenID { get; set; }
		public string AccessTokenKey { get; set; }
		public string AccessTokenSecret { get; set; }
		public DateTime InsertTime { get; set; }
	}

 绑定用户的页面

public ActionResult BindUser ( ) {
			if (Session["qzoneauthcallback"] == null)
				return RedirectToAction("Index");
			else {
				return View();
			}
		}

  在BindUser页面上实现绑定或者创建用户,后台代码就不提供了。

有几点注意的:1、在调试时,必须使用80端口。

       2、修改本地host,将你需要登录的域名指向本地

         以上两个不做的话,你都没办法调试

       3、在调试的时候,不要使用localhost,得使用域名,如http://www.devtext.com,完整的形式,不然HttpContext.Session[“qzonetokenkey”]和HttpContext.Session[“qzonetokensecret”]会为null,你在本地根本就获取不到。这个很郁闷的,一开始不知道,还以为是sdk的问题了。

补充,qq返回的用户头像有三个尺寸规格的,你可以不使用sdk里面的用户模型

具体效果可以访问http://www.devtext.com,有问题也可以联系我。

应该讲清楚了吧?哈哈哈

ps:你会wf4吗?会的话,联系下我吧,请教你几个问题,非常感谢。嘿嘿

[原创]DeDeCMS仿站教程1:本地环境搭建

mikel阅读(1041)

环境搭建一般步骤:

1、下载DEDECMS5.6 安装文件 我用的是5.6

2、安装AppSrv

3、配置本地虚拟站点,注意是虚拟站点,千万不要用AppSrv的虚拟目录,这个会造成后面的模板路径错误,很麻烦

具体配置虚拟目录教程已经转载了几篇,可以参考:

[转载]VirtualHost Examples – Apache HTTP Server

[转载]怎么使用Appserv配置多站点访问

4、然后是安装DedeCMS,不多说

5、下面是正式仿站开始,推荐工具是FireFox,另存目标网站的页面,为什么用FireFox,因为很多时候网页的样式里用到

背景图片一般另存为不会保存到本地,这样FireFox菜单–工具–网页信息–媒体里可以将背景图片另存为到本地。

6、然后在本地站点目录的/Templates/下创建一个新的目录 比如 test

7、在test目录里创建以下几个文件夹 images 、style、js分别存放图片、样式、JavaScript脚本

8、用Dreamweaver打开保存的html页面,替换掉css、img、JavaScript标签的路径为空,另存到test目录下起名index.htm

9、拷贝需要的图片、css、js文件到对应的test文件夹下,并修改静态页面html的应用路径

10、设置DedeCms的默认模板为test,也就是不用default模板了,为什么不直接修改default因为后续可能用到里面的标签,需要参考,暂时先留着

11、将css、image、js的链接地址改为:{dede:global.cfg_templets_skin/}/style/css.css

12、进入Dedecms后台—-系统–系统基本参数设置–默认模板改为 test

13、后台—-生成—更新主页HTML 界面中选择主页模板: test/index.htm(第一次一定要修改这个)否则你会发现生成半天也还是原来的首页

好了,说是环境搭建,其实就是仿站的一般步骤,要防的的页面最好按照Dedecms的模板命名规则命名,下面附上默认模板的文件名含义列表供参考,需要注意的是一定先设置虚拟站点再安装dedeCMS不要用虚拟目录

dede系统常用文件的含义给大家介绍以下.

首先,是dede模板文件名

/default    默认模板目录

article_article.htm    普通文章页面模板
article_default.htm    一般文档页面模板
article_flash.htm    flash页面模板
article_image.htm    图集页面模板
article_soft.htm    软件页面模板
article_spec.htm    专题页面模板
index.htm    网站首页模板
index_article.htm    文章频道封面模板
index_article_webart1.htm
index_article_webart2.htm
index_article_webart.htm
index_default.htm    一般文档封面模板
index_flash.htm    flash频道封面模板
index_image.htm    图集频道封面模板
index_soft.htm    软件频道封面模板
list_article.htm    文章列表模板
list_default.htm    一般文档列表目录模板
list_flash.htm    flash文档列表模板
list_free.htm    自由列表模板
list_image.htm    图集列表模板
list_soft.htm    软件列表模板
list_spec.htm    专题列表模板

/img    模板图片目录(含样式表)

/plus    辅助插件模板目录

download_links_templet.htm    下载链接模板
feedback_confirm.htm    评论确认模板
feedback_templet.htm    用户评论模板
feedback_templet_js.htm
flink-add.htm    友情链接添加模板
flink-list.htm    友情链接列表模板
guestbook.htm    留言本模板
heightsearch.htm    高级搜索模板
js.htm
recommend.htm    推荐好友模板
rss.htm    RSS的XML模板
rssmap.htm    RSS订阅文件
showphoto.htm    图片显示模板
sitemap.htm    网站地图模板
view_msg.htm    会员提示信息模板
vote.htm    投票结果显示模板

/system    系统模板目录

channel_list.htm    栏目列表系统模板
list_fulllist.htm    文档列表系统模板
mynews.htm    站内新闻系统模板
part_arclist.htm    文章列表系统模板
part_autochannel.htm    分类栏目系统模板
part_channelartlist.htm    包含文章列表的栏目系统模板
part_imginfolist.htm    使用imginfolist标签调用的模板
part_imglist.htm    使用imglist标签调用的模板
part_type_list.htm    单个栏目的系统模板
spec_arclist.htm    专题列表文章系统模板
spec_list.htm    专题用模板
tag_arclist.htm
tag_fieldlist.htm    fieldlist用系统模板

/system/channel    频道特殊底层模板目录

channel_downlinkpage.htm    下载地址列表链接模板
channel_downlinks.htm    下载地址列表模板
channel_spec_note.htm    专题节点列表模板

/include目录  程序核心目录

config_base.php    环境定义文件。用于检测系统环境,定义工作目录,保存数据库链接信息,引入常用函数等,建议不要修改。
config_hand.php    系统配置文件。定义系统常用的配置信息定义,可从后台管理直接生成该文件。
config_passport.php    通行证文件
config_rglobals.php    检测系统外部变量
config_rglobals_magic.php    同上
inc_archives_view.php    用于浏览文档或对文档生成HTML
inc_arclist_view.php    用于浏览频道列表或对内容列表生成HTML
inc_arcmember_view.php    用于浏览会员发布的文档
inc_arcpart_view.php    用于解析和创建全局性质的模板,如频道封面,主页,单个页面等
inc_arcsearch_view.php    用于文档搜索
inc_arcspec_view.php    用于浏览所有专题列表或对专题列表生成HTML
inc_channel_unit.php    用户解析特定频道的附加数据结构信息
inc_channel_unit_functi*****.php    系统共用函数集合
inc_downclass.php    防采集随机字符串函数
inc_freelist_view.php    用于对特定内容列表生成HTML
inc_functi*****.php    可供用户使用的函数集合
inc_imgbt.php    GetTypeidSelMember
inc_memberlogin.php    用于用户登录及获得会员状态
inc_photograph.php    用于处理系统中的图片,例如水印,缩略图等
inc_photowatermark_config.php    图片处理参数定义
inc_rss_view.php    用于浏览频道RSS或对RSS生成静态文件
inc_separate_functi*****.php    SpGetArcList函数,用于获得文档列表
inc_sitemap.php    用于生成网站地图
inc_type_tree.php    用于选择栏目的目录树
inc_type_tree_member.php    同上,会员使用
inc_typelink.php    用于显示文章的位置和栏目位置等
inc_typeunit_admin.php    用于频道管理时的一些复杂操作,主要用于后台
inc_typeunit_menu.php    同上
inc_userlogin.php    用于管理员登录
inc_vote.php    用于管理投票
jump.php    用于超链接跳转
pub_charset.php    共用字符处理函数,GB/UTF-8/Unicode/BIG5等互换
pub_collection.php    用于采集
pub_collection_functi*****.php    采集用函数
pub_datalist.php    后台管理用数据列表
pub_datalist_dm.php    同上,不使用模板
pub_db_mySQL.php    用于操作数据库
pub_dedehtml2.php    用于采集中的HTML解析
pub_dedehtml.php    HTML解析器
pub_dedetag.php    用于dede模板标签解析
pub_httpdown.php    用于下载http中的资源
pub_oxwindow.php    后台程序扩展
pub_splitword_www.php    织梦分词算法
validateimg.php    验证码
vdimgck.php    验证码