发布文章显示Access Denied New

浅生 · 发表于 2024-5-15 10:29:55

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

安装的X3.4发布文章时显示Access Denied，贴子就能正常发布，门户里也给了发布文章的权限，但就是发不了文章，一发就显示Access Denied
我知道答案回答被采纳将会获得1 贡献已有0人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 2025-3-15 20:21:42

遇到Discuz X3.4发布文章时出现"Access Denied"的典型问题，可通过以下方向排查解决：

**一、核心排查步骤**
1. **表单安全校验机制**
- 检查发布页模板是否缺失`<input type="hidden" name="formhash" value="{FORMHASH}">`
- 通过浏览器开发者工具查看Network请求，确认POST请求中formhash参数是否与页面生成的token一致

2. **深度权限校验**
- 进入后台→用户→用户组→具体用户组：
  - 门户相关权限需同时开启"允许发布文章"和"允许直接发布"（注意这两个是独立选项）
  - 检查"允许发布文章类型"是否包含当前内容类型
- 门户→栏目管理→具体栏目：
  - 确认"允许发布的用户组"已勾选
  - 检查"发布权限"是否为"继承"或已单独设置权限
  - 特别注意父栏目的权限设置可能覆盖子栏目

3. **安全拦截机制**
- 进入后台→安全→防御策略：
  - 临时关闭"POST请求二次验证"
  - 检查"URL二次确认"白名单中是否包含portal.php?mod=post
  - 调整"POST操作间隔"为0（测试期间）
- 在config/config_global.php中临时添加：

$_config['security']['querystring']['post'] = '';
$_config['security']['attackevasive'] = 0;

复制代码

**二、进阶排查方案**
1. **文件完整性校验**
- 重点检查以下核心文件：

source/module/portal/portal_post.php
source/class/helper/helper_form.php
source/function/function_portal.php

复制代码

- 比对官方原版文件，特别注意以下函数是否存在：

function checkperm() // 权限校验函数
function check_allowpublish() // 发布权限校验

复制代码

2. **数据表修复**
- 执行SQL检查用户权限标记：

SELECT * FROM pre_common_member_perm WHERE uid=用户ID AND permit LIKE '%portalpost%'

复制代码

- 重建用户权限缓存：
删除data/ache/cache_setting.php
后台→工具→更新缓存（全选）

**三、特殊场景处理**
若使用第三方发布组件：
1. 检查ajax跨域设置：

$.ajaxSetup({
xhrFields: {withCredentials: true},
crossDomain: true
});

复制代码

2. 在请求头中添加：

X-Requested-With: XMLHttpRequest
Origin: {{您的站点域名}}

复制代码

**四、日志分析**
1. 开启详细日志记录：

// config/config_global.php
$_config['debug'] = 2;
$_config['dumpdb'] = 1;

复制代码

2. 查看生成的data/log/日期_exception.php日志，重点过滤：
- "Permission deny"类错误
- "formhash"校验失败记录

建议按照以上排查流程逐步操作，每完成一个步骤立即测试发布功能。若仍存在问题，可提供具体错误日志片段或页面请求参数，以便进一步分析问题根源。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。