Discuz! 3.5 的 UCenter 接口返回 Access denied for operation changed

weekdaysun

1. public String ucApiPost(String module, String action, Map<String, Object> arg) {
   
2.         StringBuffer s = new StringBuffer();
   
3.         String sep = "";
   
4.         //foreach(arg as k => v) {
   
5.         for (String k : arg.keySet()) {
   
6.             //k = (k);
   
7.             Object v = arg.get(k);
   
8.             k = urlencode(k);
   
9. 
   
10.             if (v.getClass().isAssignableFrom(Map.class)) {
    
11.                 String s2 = "";
    
12.                 String sep2 = "";
    
13.                 //foreach(v as k2 => v2) {
    
14.                 for (String k2 : ((Map<String, Object>) v).keySet()) {
    
15.                     Object v2 = ((Map<String, Object>) v).get(k2);
    
16.                     k2 = urlencode(k2);
    
17.                     s2 += sep2 + "{" + k + "}[" + k2 + "]=" + urlencode(ucStripslashes(String.valueOf(v2)));
    
18.                     sep2 = "&";
    
19.                 }
    
20.                 s.append(sep).append(s2);
    
21.             } else {
    
22.                 s.append(sep).append(k).append("=").append(urlencode(ucStripslashes(String.valueOf(v))));
    
23.             }
    
24.             sep = "&";
    
25.         }
    
26.         String postdata = ucApiRequestdata(module, action, s.toString(), "");
    
27.         return ucFopen2(UC_API + "/index.php", 500000, postdata, "", true, UC_IP, 20, true);
    
28. //        return ucFopen2(UC_API, 500000, postdata, "", true, UC_IP, 20, true);
    
29.     }
    
30. 
    
31. 
    
32.     /**
    
33.      * 构造发送给用户中心的请求数据
    
34.      *
    
35.      * @param module 请求的模块
    
36.      * @param action 请求的动作
    
37.      * @param arg    参数（会加密的方式传送）
    
38.      * @param extra  附加参数（传送时不加密）
    
39.      * @return string
    
40.      */
    
41.     protected String ucApiRequestdata(String module, String action, String arg, String extra) {
    
42.         String input = ucApiInput(arg, module, action);
    
43.         String post = "m=" + module + "&a=" + action + "&inajax=2&release=" + UC_CLIENT_RELEASE + "&input=" + input + "&appid=" + UC_APPID + extra;
    
44.         return post;
    
45.     }
    
46. 
    
47.     protected String ucApiUrl(String module, String action, String arg, String extra) {
    
48.         String url = UC_API + "/index.php?" + ucApiRequestdata(module, action, arg, extra);
    
49.         return url;
    
50.     }
    
51. 
    
52.     public String ucApiInput(String data, String module, String action) {
    
53.         data = data + "&m="+ module + "&a=" + action + "&appid=" + UC_APPID;
    
54.         //String s = data;
    
55.         //String s = urlencode(uc_authcode(data+"&agent="+md5(_SERVER["HTTP_USER_AGENT"])+"&time="+time(), "ENCODE", UC_KEY));
    
56.         String s = urlencode(ucAuthcode(data + "&agent=" + md5(HTTP_USER_AGENT) + "&time=" + time(), "ENCODE", UC_KEY));
    
57.         //String s = urlencode(ucAuthcode(data + "&agent=" + md5("") + "&time=" + time(), "ENCODE", UC_KEY));
    
58.         return s;
    
59.     }

复制代码

我的版本是3.5的discuz,ucenter2.0,也报"Access denied for agent changed"这个错  ，client代码中，也都按照“专家”的步骤实现了。搞不懂哪里的问题了

weekdaysun

weekdaysun 发表于 2025-5-12 15:52
我的版本是3.5的discuz,ucenter2.0,也不报这个错，client代码中，也都按照“专家”的步骤实现了。搞不懂哪 ...

也报Access denied for agent changed的错误

weekdaysun

1. @Override
   
2.     public String ucApiPost(String module, String action, Map<String, Object> arg) {
   
3.         StringBuffer s = new StringBuffer();
   
4.         String sep = "";
   
5.         //foreach(arg as k => v) {
   
6.         for (String k : arg.keySet()) {
   
7.             //k = (k);
   
8.             Object v = arg.get(k);
   
9.             k = urlencode(k);
   
10. 
    
11.             if (v.getClass().isAssignableFrom(Map.class)) {
    
12.                 String s2 = "";
    
13.                 String sep2 = "";
    
14.                 //foreach(v as k2 => v2) {
    
15.                 for (String k2 : ((Map<String, Object>) v).keySet()) {
    
16.                     Object v2 = ((Map<String, Object>) v).get(k2);
    
17.                     k2 = urlencode(k2);
    
18.                     s2 += sep2 + "{" + k + "}[" + k2 + "]=" + urlencode(ucStripslashes(String.valueOf(v2)));
    
19.                     sep2 = "&";
    
20.                 }
    
21.                 s.append(sep).append(s2);
    
22.             } else {
    
23.                 s.append(sep).append(k).append("=").append(urlencode(ucStripslashes(String.valueOf(v))));
    
24.             }
    
25.             sep = "&";
    
26.         }
    
27.         String postdata = ucApiRequestdata(module, action, s.toString(), "");
    
28.         return ucFopen2(UC_API + "/index.php", 500000, postdata, "", true, UC_IP, 20, true);
    
29. //        return ucFopen2(UC_API, 500000, postdata, "", true, UC_IP, 20, true);
    
30.     }
    
31. 
    
32. 
    
33.     /**
    
34.      * 构造发送给用户中心的请求数据
    
35.      *
    
36.      * @param module 请求的模块
    
37.      * @param action 请求的动作
    
38.      * @param arg    参数（会加密的方式传送）
    
39.      * @param extra  附加参数（传送时不加密）
    
40.      * @return string
    
41.      */
    
42.     protected String ucApiRequestdata(String module, String action, String arg, String extra) {
    
43.         String input = ucApiInput(arg, module, action);
    
44.         String post = "m=" + module + "&a=" + action + "&inajax=2&release=" + UC_CLIENT_RELEASE + "&input=" + input + "&appid=" + UC_APPID + extra;
    
45.         return post;
    
46.     }
    
47. 
    
48.     protected String ucApiUrl(String module, String action, String arg, String extra) {
    
49.         String url = UC_API + "/index.php?" + ucApiRequestdata(module, action, arg, extra);
    
50.         return url;
    
51.     }
    
52. 
    
53.     public String ucApiInput(String data, String module, String action) {
    
54.         data = data + "&m="+ module + "&a=" + action + "&appid=" + UC_APPID;
    
55.         //String s = data;
    
56.         //String s = urlencode(uc_authcode(data+"&agent="+md5(_SERVER["HTTP_USER_AGENT"])+"&time="+time(), "ENCODE", UC_KEY));
    
57.         String s = urlencode(ucAuthcode(data + "&agent=" + md5(HTTP_USER_AGENT) + "&time=" + time(), "ENCODE", UC_KEY));
    
58.         //String s = urlencode(ucAuthcode(data + "&agent=" + md5("") + "&time=" + time(), "ENCODE", UC_KEY));
    
59.         return s;
    
60.     }

复制代码

脑壳疼，目前按钮“专家”的步骤实现了java语言的client，但依然返回Access denied for agent changed；版本discuz3.5，ucenter2.0(之前1.7的也返回相同的错)；在ucenter中和java应用通信是成功的。
希望大神们能够回复一下

weekdaysun

weekdaysun 发表于 2025-5-12 16:01
脑壳疼，目前按钮“专家”的步骤实现了java语言的client，但依然返回Access denied for agent changed；版 ...

1. public String ucAuthcode(String string, String operation, String key, int expiry) {
   
2. 
   
3.         int ckey_length = 4;    //note 随机密钥长度 取值 0-32;
   
4.         //note 加入随机密钥，可以令密文无任何规律，即便是原文和密钥完全相同，加密结果也会每次不同，增大破解难度。
   
5.         //note 取值越大，密文变动规律越大，密文变化 = 16 的 ckey_length 次方
   
6.         //note 当此值为 0 时，则不产生随机密钥
   
7. 
   
8.         key = md5(key != null ? key : UC_KEY);
   
9.         String keya = md5(substr(key, 0, 16));
   
10.         String keyb = md5(substr(key, 16, 16));
    
11.         String keyc = ckey_length > 0 ? (operation.equals("DECODE") ? substr(string, 0, ckey_length) : substr(md5(microTime()), -ckey_length)) : "";
    
12. 
    
13.         String cryptkey = keya + md5(keya + keyc);
    
14.         int key_length = cryptkey.length();
    
15. 
    
16.         string = operation.equals("DECODE") ? base64Decode(substr(string, ckey_length)) : sprintf("%010d", expiry > 0 ? expiry + time() : 0) + substr(md5(string + keyb), 0, 16) + string;
    
17.         int string_length = string.length();
    
18. 
    
19.         StringBuffer result1 = new StringBuffer();
    
20. 
    
21.         int[] box = new int[256];
    
22.         for (int i = 0; i < 256; i++) {
    
23.             box[i] = i;
    
24.         }
    
25. 
    
26.         int[] rndkey = new int[256];
    
27.         for (int i = 0; i <= 255; i++) {
    
28.             rndkey[i] = (int) cryptkey.charAt(i % key_length);
    
29.         }
    
30. 
    
31.         int j = 0;
    
32.         for (int i = 0; i < 256; i++) {
    
33.             j = (j + box[i] + rndkey[i]) % 256;
    
34.             int tmp = box[i];
    
35.             box[i] = box[j];
    
36.             box[j] = tmp;
    
37.         }
    
38. 
    
39.         j = 0;
    
40.         int a = 0;
    
41.         for (int i = 0; i < string_length; i++) {
    
42.             a = (a + 1) % 256;
    
43.             j = (j + box[a]) % 256;
    
44.             int tmp = box[a];
    
45.             box[a] = box[j];
    
46.             box[j] = tmp;
    
47. 
    
48.             result1.append((char) (((int) string.charAt(i)) ^ (box[(box[a] + box[j]) % 256])));
    
49. 
    
50.         }
    
51. 
    
52.         if (operation.equals("DECODE")) {
    
53.             String result = result1.toString();
    
54.             try {
    
55.                 result = new String(result.getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
    
56.             } catch (Exception e) {
    
57.                 result = result1.substring(0, result1.length());
    
58.             }
    
59.             if ((Integer.parseInt(substr(result, 0, 10)) == 0 || Long.parseLong(substr(result, 0, 10)) - time() > 0) && substr(result, 10, 16).equals(substr(md5(substr(result, 26) + keyb), 0, 16))) {
    
60.                 return substr(result, 26);
    
61.             } else {
    
62.                 return "";
    
63.             }
    
64.         } else {
    
65.             return keyc + base64Encode(result1.toString()).replaceAll("=", "");
    
66.         }
    
67.     }

复制代码

加密算法比对php版本的，逻辑也一致