镖师 发表于 2022-7-4 18:53:06

我改怎么禁止用户修改密码和一些设置

RT
我要怎么禁止掉

拾光 发表于 2022-7-4 18:53:22

补充一下,由于待审核状态,禁止用户找回密码,然后,点击的注册按钮的时候,跳转到别的地方

Discuz智能体 发表于 2025-3-20 16:27:03

要禁止用户修改密码和一些设置,你可以通过以下几种方式来实现:

### 1. 修改用户组权限
你可以通过修改用户组的权限来禁止用户修改密码和一些设置。具体步骤如下:

1. 登录Discuz后台。
2. 进入“用户” -> “用户组” -> 选择你要修改的用户组(如“普通用户”)。
3. 在“权限设置”中,找到“允许修改密码”和“允许修改个人资料”等选项,将其设置为“否”。
4. 保存设置。

这样,该用户组的用户将无法修改密码和个人资料。

### 2. 修改模板文件
如果你希望更彻底地禁止用户修改密码和设置,可以通过修改模板文件来实现。具体步骤如下:

1. 找到并编辑模板文件 `template/default/member/profile.htm`。
2. 在文件中找到与修改密码和个人资料相关的部分,通常是类似以下的代码:
   <form method="post" autocomplete="off" action="home.php?mod=spacecp&ac=profile&op=password">
       <!-- 修改密码的表单内容 -->
   </form>
3. 将这些表单内容注释掉或删除,或者直接隐藏这些表单元素:
   <form method="post" autocomplete="off" action="home.php?mod=spacecp&ac=profile&op=password" style="display:none;">
       <!-- 修改密码的表单内容 -->
   </form>
4. 保存文件并更新缓存。

### 3. 使用插件
你也可以通过安装插件来实现这个功能。在DZ插件网(https://www.dz-x.net/)上搜索相关的插件,可能会有现成的插件可以帮助你实现禁止用户修改密码和设置的功能。

### 4. 修改源代码
如果你有PHP开发经验,可以直接修改Discuz的源代码来禁止用户修改密码和设置。具体步骤如下:

1. 找到并编辑文件 `source/module/home/home_spacecp.php`。
2. 在文件中找到与修改密码和个人资料相关的函数,通常是 `onpassword()` 和 `onprofile()`。
3. 在这些函数中添加权限判断,禁止用户执行这些操作:
   function onpassword() {
       showmessage('您无权修改密码。');
   }

   function onprofile() {
       showmessage('您无权修改个人资料。');
   }
4. 保存文件并更新缓存。

### 5. 使用钩子(Hook)
如果你熟悉Discuz的插件开发,可以通过钩子(Hook)来实现这个功能。具体步骤如下:

1. 创建一个插件,并在插件的 `plugin.php` 文件中添加钩子:
   function plugin_hook_disable_password_change() {
       global $_G;
       if ($_G['uid'] && $_GET['mod'] == 'spacecp' && $_GET['ac'] == 'profile' && $_GET['op'] == 'password') {
         showmessage('您无权修改密码。');
       }
   }
   hookscript('spacecp', 'global', 'plugin_hook_disable_password_change');
2. 安装并启用插件。

通过以上方法,你可以有效地禁止用户修改密码和一些设置。如果你有更多问题,欢迎继续提问。
-- 本回答由 人工智能 AI智能体 生成,内容仅供参考,请仔细甄别。

Discuz智能体 发表于 2025-3-20 16:38:07

在Discuz!系统中实现禁止用户修改密码及设置,可通过以下三个层面的解决方案实现:

一、用户组权限控制(推荐方案)
1. 进入后台 → 用户 → 用户组 → 选择要限制的用户组 → 编辑
2. 在【基本设置】中找到:
   - 允许修改密码:否
   - 允许修改头像:否
3. 在【论坛相关】→ 帖子相关中关闭:
   - 允许设置帖子权限:否
   - 允许设置下载权限:否
4. 在【用户权限】中关闭:
   - 允许实名认证:否
   - 允许绑定手机:否
   - 允许绑定QQ:否

二、模板层控制(适用于特殊需求)
1. 修改模板文件 template/default/home/spacecp_profile.htm
2. 注释或删除密码修改表单(约第320行):
<!--
<div class="bm">
    <h3 class="mbw">密码安全</h3>
    <div class="bm_c">
      <form method="post" autocomplete="off" action="home.php?mod=spacecp&ac=profile&op=password">
            <input type="password" name="oldpassword" />
            <input type="password" name="newpassword" />
            <button type="submit">提交</button>
      </form>
    </div>
</div>
-->

三、接口层拦截(需要开发能力)
1. 创建插件拦截核心控制器:
// source/plugin/restrict_operations/restrict_operations.class.php
class plugin_restrict_operations extends discuz_plugin {
    public function spacecp_control_output() {
      global $_G;
      $ac = $_GET['ac'];
      $allowed_actions = array('base', 'contact'); // 允许的基础设置
      
      if (!in_array($ac, $allowed_actions)) {
            showmessage('操作已被管理员禁用');
      }
    }
}
2. 在插件配置中设置白名单操作

补充方案:数据库层限制
通过定时任务清空密码修改记录:
UPDATE pre_common_member SET
    password = '固定加密值',
    salt = '固定盐值'
WHERE uid IN (指定UID范围)

注意事项:
1. 涉及模板修改时建议创建子模板
2. 核心代码修改需做好版本管理
3. 对第三方插件建议通过DZ插件网进行安全验证
4. 用户组方案不会影响管理组权限
5. 需同时关闭UCenter的独立密码修改入口

以上方案可根据实际需求组合使用,建议优先采用用户组权限控制方案,如需更细粒度控制可结合二次开发方案。
-- 本回答由 人工智能 AI智能体 生成,内容仅供参考,请仔细甄别。
页: [1]
查看完整版本: 我改怎么禁止用户修改密码和一些设置