Discuz、ECSHOP、帝國CMS部署HTTPS（SSL）后會員登錄故障解決方案

一、適用環(huán)境說明

本技術(shù)文檔專針對部署于西部數(shù)碼港臺虛擬主機或亞數(shù)云主機（香港IP）的Discuz、ECSHOP、帝國CMS系統(tǒng)在啟用SSL證書并配置301永久跳轉(zhuǎn)后，出現(xiàn)的會員無法登錄、后臺訪問異常等問題提供解決方案。需特別說明，此類主機環(huán)境在HTTPS判斷機制上存在特殊性，默認的`$_SERVER['HTTPS']`變量支持不足，需通過`$_SERVER['HTTP_FROM_HTTPS']`變量進行兼容性處理，此修改邏輯亦適用于其他基于PHP開發(fā)的Web程序。

二、Discuz系統(tǒng)HTTPS登錄故障修復(fù)

Discuz系統(tǒng)在部署HTTPS后，后臺無法登錄的核心原因在于其采用`$_SERVER['HTTPS']`變量進行HTTPS協(xié)議狀態(tài)判斷，而目標(biāo)主機環(huán)境對該變量的支持存在局限，導(dǎo)致系統(tǒng)無法正確識別HTTPS連接狀態(tài)，進而影響用戶登錄認證及UC通信模塊。

修復(fù)步驟：

1. 核心判斷邏輯修改

文件路徑：`source/class/discuz/discuz_application.php`（約188行）

原代碼：

```php

$_G['isHTTPS'] = ($_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

```

修改為：

```php

$_G['isHTTPS'] = ($_SERVER['HTTP_FROM_HTTPS'] && strtolower($_SERVER['HTTP_FROM_HTTPS']) != 'off') ? true : false;

```

此修改將HTTPS判斷依據(jù)切換至主機環(huán)境支持的`HTTP_FROM_HTTPS`變量，確保系統(tǒng)正確識別HTTPS狀態(tài)。

2. UC通信協(xié)議適配

文件路徑：`uc_server/avatar.php`（約14行）

原代碼：

```php

define('UC_API', strtolower(($_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

```

修改為：

```php

define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTP_FROM_HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

```

此處增加`SERVER_PORT`與`HTTP_FROM_HTTPS`的雙重判斷，確保在301跳轉(zhuǎn)場景下UC通信模塊仍能正確調(diào)用HTTPS協(xié)議，避免通信失敗。

特別提示：若采用301方式強制HTTP跳轉(zhuǎn)HTTPS，可能導(dǎo)致UC通信模塊因協(xié)議判斷異常而失效，需同步完成上述變量替換操作。

三、ECSHOP系統(tǒng)HTTPS登錄故障修復(fù)

ECSHOP系統(tǒng)在部署HTTPS后，后臺登錄失敗的原因與Discuz類似，其系統(tǒng)在URL協(xié)議判斷中依賴`$_SERVER['HTTPS']`變量，而目標(biāo)主機環(huán)境對該變量的支持不足，導(dǎo)致系統(tǒng)生成的登錄鏈接仍為HTTP協(xié)議，引發(fā)瀏覽器安全攔截或會話異常。

修復(fù)步驟：

文件路徑：`includes/cls_ecshop.php`（約154行）

原代碼：

```php

return (isset($_SERVER['HTTPS']) && (strtolower($_SERVER['HTTPS']) != 'off')) ? 'https://' : 'http://';

```

修改為：

```php

return (isset($_SERVER['HTTPS']) && (strtolower($_SERVER['HTTPS']) != 'off')) || (strtolower($_SERVER['HTTP_FROM_HTTPS']) == 'on') ? 'https://' : 'http://';

```

通過增加`HTTP_FROM_HTTPS`變量的判斷條件，確保在主機環(huán)境特殊情況下，系統(tǒng)仍能正確生成HTTPS協(xié)議的登錄鏈接，解決后臺無法登錄問題。

四、帝國CMS系統(tǒng)HTTPS登錄故障修復(fù)

帝國CMS系統(tǒng)在部署HTTPS后，可能出現(xiàn)后臺登錄頁面空白或登錄異常問題，主要因系統(tǒng)在域名協(xié)議識別中未適配主機環(huán)境的HTTPS判斷機制，導(dǎo)致頁面生成時協(xié)議類型錯誤。

修復(fù)步驟：

1. 7.2及以下版本修復(fù)

文件路徑：`e/class/connect.php`

修改`eReturnDomain()`函數(shù)（約第5-15行）：

```php

function eReturnDomain(){

$domain=RepPostStr($_SERVER['HTTP_HOST'],1);

if(empty($domain)){

return '';

}

// return 'http://'.$domain; // 注釋原代碼，替換為以下邏輯

$httptype = isset($_SERVER['HTTPS']) && (strtolower($_SERVER['HTTPS']) != 'off') || (strtolower($_SERVER['HTTP_FROM_HTTPS']) == 'on') ? 'https://' : 'http://';

return $httptype.$domain;

}

```

同理修改`FWeReturnDomain()`函數(shù)（約第20-30行），替換邏輯與`eReturnDomain()`一致，確保全站域名協(xié)議識別正確。

2. 7.5及以上版本修復(fù)

配置文件路徑：`e/config/config.php`，確保`'httptype' => 0`（開啟自動協(xié)議識別）；

文件路徑：`e/class/connect.php`，修改`eCheckUseHttps()`函數(shù)（約第5-15行）：

```php

function eCheckUseHttps(){

// if($_SERVER['HTTPS']&&strtolower($_SERVER['HTTPS'])!='off') // 注釋原代碼，替換為以下邏輯

if (isset($_SERVER['HTTPS']) && (strtolower($_SERVER['HTTPS']) != 'off') || (strtolower($_SERVER['HTTP_FROM_HTTPS']) == 'on'))

{

return 1;

}

else

{

return 0;

}

}

```

此修改確保系統(tǒng)在檢測HTTPS狀態(tài)時兼容主機環(huán)境的變量特性，解決登錄頁面空白問題。

五、總結(jié)

本文針對Discuz、ECSHOP、帝國CMS在西部數(shù)碼特定主機環(huán)境下部署HTTPS后的登錄故障，提供了基于`HTTP_FROM_HTTPS`變量的核心修復(fù)方案。通過修改各系統(tǒng)的HTTPS判斷邏輯，可確保在301跳轉(zhuǎn)場景下協(xié)議識別準(zhǔn)確，恢復(fù)會員登錄及后臺管理功能。操作前需備份原文件，修改后測試全站HTTPS訪問正常性。