整合游戏账号登陆论坛

需求：
    游戏账号可以登录discuz论坛。

思路：
    时间短，没有做API接口。直接使用数据库同步的方法。
    1，用户登录游戏的时候，判断是否该账户在discuz_ucenter中，有则pass，没有则在uc_members中插入一条用户记录。
    2，用户在修改游戏账号密码的时候，同时修改discuz_ucenter中对应该账户的密码。
    3，用户在注册游戏账号的时候，同时写入discuz_ucenter中用户记录。

实现：
    一，修改settings.py中的数据库配置，增加一个discuz论坛所在的数据库，键名称为"ucenter"。
    例如：
    DATABASES = {
        'default': {
            'ENGINE': 'mysql',
            'NAME': 'ppy',
            'USER': 'root',
            'PASSWORD': '123',
            'HOST': '',
        },
        'second': {
            'ENGINE': 'mysql',
            'NAME': 'ppy',
            'USER': 'root',
            'PASSWORD': '123',
            'HOST': ''
        },
        'ucenter': {
            'ENGINE': 'mysql',
            'NAME': 'discuz',
            'USER': 'root',
            'PASSWORD': '1232',
            'HOST': ''
        }
    }
    
    二、程序代码改动
    #工具代码
    def get_client_ip(request):
    try:
        real_ip = request.META['HTTP_X_FORWARDED_FOR']
        regip = real_ip.split(",")[0]
    except:
        regip = request.META.get['REMOTE_ADDR', '']
    return regip

    def get_salt():
        samples = string.letters + string.digits
        salt = "".join(random.sample(samples, 6))
        return salt
    #其他代码
    略
    
    三、discuz可能需要的改动
    1，禁止用户注册，后台管理设置即可。
    2，修改密码错误次数，方便测试。
        打开 include 目录下的 misc.func.php，找到
        $return = (!$login ($timestamp – $login['lastupdate'] 900)) 4 max(0, 5 – $login['count']);
        这句
        
        $login['lastupdate'] 900))
        这个是时间限制，900秒，就是15分钟，你可以改成60就是1分钟，输入错误了1分钟后可以登陆。
        
        max(0, 5 – $login['count']);
        这里的5就是错误次数，如果想让他永远不提示，就改999999999999
    3，禁止用户修改密码
        修改discuz根目录文件memcp.php
        149行左右，修改为以下
        #$ucresult = uc_user_edit($discuz_user, $oldpassword, $newpassword, $emailnew, 0, $questionidnew, $answernew);
        $ucresult = -7;
        if($ucresult == -1) {
            showmessage('profile_passwd_wrong', NULL, 'HALTED');
        } elseif($ucresult == -4) {
            showmessage('profile_email_illegal');
        } elseif($ucresult == -5) {
            showmessage('profile_email_domain_illegal');
        } elseif($ucresult == -6) {
            showmessage('profile_email_duplicate');
        } elseif($ucresult == -7){
            showmessage('you can not change your password on this site.');
        }

问题总结：
    一、技术点
    Discuz SNS及BBS的密码采用非明文方式，加密算法如下（采用mysql函数方式描述）： 
        md5(concat(md5(‘password’),salt))
    
    二、系统问题
    连接远程机器时候，有可能遭遇防火墙问题。
    
    三、数据库问题
    uc_members和cdb_members表结构中，username为char(15)，如果用户名过长会有问题，
    可以修改username 为varchar(50)或者其他更合适的结构。