设置 / 修改cookie有效期，感谢

gongls

我的网站很长时间内都无需登录，打开即登录状态，有使用CDN、Discuz 3.4 。请教如下问题：

1、怎么设置登录cookie有效期呢（有外挂使用cookie登录、自动签到）。
所以我想通过更改cookie的有效期来尝试解决该问题，如有更好的方法，还请指点，感谢！

2、现在DZX 3.4默认的cookie的时间是多久呢，在哪里设置或修改代码呢？

感谢无私热情的 DZ 人，感谢！

1 贡献

最佳答案

gongls 发表于 2023-8-24 08:00
你好，全文搜索discuz的什么源码呢，我搜了一下“2592000” 太多了，不知道哪个是的 ...

在cookie附近的，一行当中有cookie字样的，比如：

• IsaacZ
• 发表于2023-8-24 10:32:46
• 详细答案 >

IsaacZ

全文搜索discuz源码，在 cookie 附近的 2592000

gongls

IsaacZ 发表于 2023-8-23 16:54
全文搜索discuz源码，在 cookie 附近的 2592000

你好，全文搜索discuz的什么源码呢，我搜了一下“2592000” 太多了，不知道哪个是的

IsaacZ

gongls 发表于 2023-8-24 08:00
你好，全文搜索discuz的什么源码呢，我搜了一下“2592000” 太多了，不知道哪个是的 ...

在cookie附近的，一行当中有cookie字样的，比如：

gongls

IsaacZ 发表于 2023-8-24 10:32
在cookie附近的，一行当中有cookie字样的，比如：

你好，非常感谢！
我找到这个文件了，也修改了。但似乎没法阻止使用cookie登录，自动签到的现象。
观察cookie是变化了，但是还是可以正常签到。奇怪了

gongls

IsaacZ 发表于 2023-8-24 10:32
在cookie附近的，一行当中有cookie字样的，比如：

或者说改了之后，感觉没啥反应，过了时间后再打开网站咋还是登陆状态呢

IsaacZ

注意清理所有的缓存，包括DZ的和UC的。再找找是否有其他跟 cookietime 相关的内容。

gongls

IsaacZ 发表于 2023-8-24 15:15
注意清理所有的缓存，包括DZ的和UC的。再找找是否有其他跟 cookietime 相关的内容。 ...

嗯，好的。感谢！
像那些外挂签到，他们是登录后获取cookie，将cookie填写到外挂中，我的这种做法可以阻止他们吗

IsaacZ

理论上说应该可以的，你的服务端应该有权改写对方的Cookies，令其失效。

参考：
Discuz! X cookie的设置与使用详解_discuz 设置cookie 域名_日积月累的质变的博客-CSDN博客
https://blog.csdn.net/yicixing7/article/details/64121681

如果你在本机测试，修改参数上传后记得更新缓存并清除本机COOKIES，这样新的 Cookie 策略才会生效。

gongls

IsaacZ 发表于 2023-8-24 15:15
注意清理所有的缓存，包括DZ的和UC的。再找找是否有其他跟 cookietime 相关的内容。 ...

在“其他代码”  “插件” 和  “模板” 中也有 “cookietime”分别是：

api/uc.php
\source\class\class_member.php
\source\function\function_member.php
\static\js\logging.js


\source\plugin\jzsjiale_isms，是登录插件，有好几个文件都涉及到了
\source\plugin\keke_tixian\identity.inc.php
\source\plugin\qqconnect\connect\connect_login.php
\source\plugin\wechat\connect.inc.php
\source\plugin\xigua_login\


\template\comiis_app\touch\member\login.php
\template\default\member\login.htm
\template\default\member\login_simple.htm
\template\default\mobile\member\login.htm
\template\default\touch\member\login.htm

\template\nexmuban\member\login.php
\template\nexmuban\member\login_simple.php

请问是全部都需要修改吗？