首先，先阐述下什么是token（令牌），我的理解就是一个session 或是 cookie,白话点就是一把钥匙。
þLºÄ±
õnt.discuz.net
Î>¤¸Cà 我先贴段ConformityHandler中的代码，发现有有三个字段值得注意，apikey ，secret ，webserver 。。
þLºÄ±
õnt.discuz.net
Î>¤¸Cà ds = new DiscuzSession(apikey, secret, webserver);是用来初始化一个DiscuzSession，其中有个重要的目的就是获得一个token（令牌）。只有apikey ，secret 全对才可以获得
þLºÄ±
õnt.discuz.net
Î>¤¸Cà 这个token.这2个key都是16*16的可能更多，我没仔细看，那他产生的矩阵是一个天文数字。因此外界得不到这2个key,那就得不到token,就不能通过程序的方式来破解了。
þLºÄ±
õnt.discuz.net
Î>¤¸Cà þLºÄ±
õnt.discuz.net
Î>¤¸Cà 在整合的时候要经常会用到DiscuzSession。
þLºÄ±
õnt.discuz.net
Î>¤¸Cà namespace DNTAddNETSNS
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà public static class ConformityHandler
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà public static string apikey, secret, webserver;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà private static bool IsInitObject = false;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà public static DiscuzSession ds;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà static ConformityHandler()
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà if (!IsInitObject)
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà apikey = System.Configuration.ConfigurationManager.AppSettings["DNTAPIKey"].ToString();
þLºÄ±
õnt.discuz.net
Î>¤¸Cà secret = System.Configuration.ConfigurationManager.AppSettings["DNTSecert"].ToString();
þLºÄ±
õnt.discuz.net
Î>¤¸Cà webserver = System.Configuration.ConfigurationManager.AppSettings["DNTWebServer"].ToString();
þLºÄ±
õnt.discuz.net
Î>¤¸Cà ds = new DiscuzSession(apikey, secret, webserver);
þLºÄ±
õnt.discuz.net
Î>¤¸Cà IsInitObject = true;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà þLºÄ±
õnt.discuz.net
Î>¤¸Cà public static DiscuzSession InitDiscuzSession()
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà return ds;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// <summary>
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// 根据SNS登录E-mail创建论坛登录ID
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// </summary>
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// <param name="Email"></param>
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// <returns></returns>
þLºÄ±
õnt.discuz.net
Î>¤¸Cà public static string CreateDiscuzNTUsername(string Email)
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà return Email.Remove(Email.IndexOf("@"));
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà þLºÄ±
õnt.discuz.net
Î>¤¸Cà þLºÄ±
õnt.discuz.net
Î>¤¸Cà 我们来看下ds = new DiscuzSession(apikey, secret, webserver); 他到底做了什么事情？
þLºÄ±
õnt.discuz.net
Î>¤¸Cà public DiscuzSession(string api_key, string shared_secret, string forum_url)
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà util = new Util(api_key, shared_secret, forum_url + "services/restserver.aspx?");
þLºÄ±
õnt.discuz.net
Î>¤¸Cà this.forum_url = forum_url;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà 看了这段我们应该明白了吧，他可这个2个key保存到了 DiscuzSession的对象里面了，到需要用使用token的时候，用下面的CreateToken（）就能得到token了，回到上面说的，我的理解这里的token应该就是一个session 或是 cookie,应该需要把他难道服务段去验证。
þLºÄ±
õnt.discuz.net
Î>¤¸Cà public Util(string api_key, string secret, string url)
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà this.api_key = api_key;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà this.secret = secret;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà this.url = url;
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// <summary>
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// 获得令牌的地址
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// </summary>
þLºÄ±
õnt.discuz.net
Î>¤¸Cà /// <returns></returns>
þLºÄ±
õnt.discuz.net
Î>¤¸Cà public Uri CreateToken()
þLºÄ±
õnt.discuz.net
Î>¤¸Cà {
þLºÄ±
õnt.discuz.net
Î>¤¸Cà return new Uri(string.Format("{0}login.aspx?api_key={1}", forum_url, util.ApiKey));
þLºÄ±
õnt.discuz.net
Î>¤¸Cà }
þLºÄ±
õnt.discuz.net
Î>¤¸Cà þLºÄ±
õnt.discuz.net
Î>¤¸Cà 希望能看明白，
þLºÄ±
õnt.discuz.net
Î>¤¸Cà
