帝国CMS后台登录验证码失效的过来人踩坑解决经验分享

先唠唠我跟帝国CMS后台登录验证码失效的孽缘

说真的，这破事儿我前前后后碰过不下五次，最早一次是七八年前刚接触帝国CMS帮学校做站，碰到帝国CMS后台登录验证码失效，我愣是对着空白的验证码框抓了一下午头，那会儿百度出来的教程不是半遮半掩就是说错地方，把我折腾得饭都没吃，后来搬站、换服务器、帮客户改站，又陆续踩了好几次坑，现在闭着眼都能摸到问题出在哪，今天就把我踩过的坑全抖出来，你跟着调，保准分分钟搞定。

为啥会出现帝国CMS后台登录验证码失效？给你掰明白

我给你打个比方哈，你把帝国CMS后台当成你要进的小区，验证码就是小区门口查出入证的看门大爷，大爷出问题了不让你进，这不就是帝国CMS后台登录验证码失效嘛！接下来我给你说大爷最容易掉链子的几个地方，全是我摸出来的真经验：

掉链子1：大爷值班室门被锁了——验证码目录权限不对

帝国CMS生成的验证码是临时图片，默认存在 /e/data/vdcode/ 这个目录里，要是这个目录没有读写权限，服务器根本生成不了验证码图片，可不就是大爷进不了值班室，没法上班嘛！这不就是帝国CMS后台登录验证码失效找上门了？

我第一次碰到帝国CMS后台登录验证码失效就是这个坑！当时搬完站光顾着导数据库改域名，压根忘了给这个小目录改权限，新服务器权限卡得又严，直接给这个目录锁了，结果一打开登录页，验证码框空空如也，刷一百遍还是空的，给我急得满头汗。

解决方法超简单：给 /e/data/vdcode/ 目录设置755权限，少数特殊服务器需要设置777，优先用755更安全，设置完刷新登录页，验证码立马就出来了，帝国CMS后台登录验证码失效直接搞定。

掉链子2：大爷没腿走不动——PHP没开GD库扩展

生成验证码图片靠啥？靠PHP的GD库扩展啊！你装PHP的时候把GD库给砍了，那就是给大爷腿锯了，他再想干活也走不到门口啊，自然出不了验证码，这不就是帝国CMS后台登录验证码失效？

我第二次碰到就是帮朋友装新服务器，朋友为了省服务器那点资源，编译PHP的时候把所有没用的扩展都去了，GD库也被干掉了，装完帝国CMS一登后台，直接就是验证码出不来，帝国CMS后台登录验证码失效，折腾了半天才想起这茬。

解决方法：你可以在网站根目录建个phpinfo.php，内容就写：

``` ```

打开之后搜索GD，要是没找到对应的扩展模块，就去服务器面板里开启GD扩展，或者重新编译PHP加上GD，开启完重启PHP就好了，给大爷接上腿，人家立马就能站岗，帝国CMS后台登录验证码失效直接就好。

掉链子3：换了小区大爷不认路——搬站换域名后Cookie配置错了

八成搬站后出现的帝国CMS后台登录验证码失效，都是这个问题！原来的域名换了，你没改帝国CMS里的Cookie配置，验证码校验的时候拿不到正确的Cookie，对不上码，就算你输对了也说你错，这不就是换了新小区，大爷还记着老地址，认不出你嘛！

配置文件就在 /e/config/config.php 里，里面有两个参数：$cmsconfig['cookieDomain'] 和 $cmsconfig['cookiepath']，你换域名之后没改这俩，可不就出问题嘛！我上次帮客户搬站，所有东西都改对了，结果就是帝国CMS后台登录验证码失效，输对了也进不去，翻了半小时配置才发现这俩没改，改完刷新立马就进去了。

改法也简单：cookieDomain改成你现在的域名，比如你的域名是abc.com，就写 .abc.com，cookiepath一般写 / 就够了，改完保存上传覆盖，清一下缓存就搞定。

掉链子4：大爷没法打卡上班——Session目录权限不对

验证码的校验值是存在Session里的，要是PHP的Session存放目录权限不对，写不进去内容，那校验的时候肯定对不上，就算你验证码输对了也提示错，这不就是大爷没法打卡上班，不算他出工嘛，自然就导致帝国CMS后台登录验证码失效。

这个坑我碰到过一次，是服务器升级PHP之后，Session目录的权限被系统改了，原来的读写权限被收了，结果天天有人说登不上后台，上去一看就是输对验证码也提示错，查了半天才找到这个问题，改完权限立马就好。

解决方法：打开php.ini找到 session.save_path 对应的目录，给这个目录设置755读写权限，设置完重启PHP就OK了。

按这个顺序排查，十分钟搞定帝国CMS后台登录验证码失效

• 第一步：验证码刷不出来，先查/e/data/vdcode/目录权限，再查GD库开没开，80%的帝国CMS后台登录验证码失效到这就解决了。
• 第二步：验证码能刷出来，输对提示错，先查Cookie配置，再查Session目录权限，剩下15%的问题都在这。
• 第三步：极少见的情况，开了CDN缓存把登录页缓存了，清一下CDN缓存，把登录页加入缓存黑名单就好，这就是CDN把大爷挡门外了，打个招呼就放行了。

对了，要是你急着进去改东西，想要临时救急，也可以先把验证码校验关掉，改/e/admin/login.php，找到验证码校验的部分，注释掉就行，代码给你放这：

``` // 临时关闭验证码，仅救急使用 // if(strtolower($rvcode) != getcvar('rvcode')) { // echo "验证码错误，请重新输入"; // exit(); // } ```

提醒一句：这个只能临时用，用完记得改回来啊！关了验证码就等于小区大门敞开，啥人都能试密码，太不安全了，可别偷懒一直开着。

最后说两句掏心窝子的

我玩帝国CMS快十年了，帝国CMS后台登录验证码失效真的就是个鸡毛蒜皮的小问题，就是没踩过坑的人摸不着门道，我当初踩了那么多坑，就是想让你少走点弯路，毕竟我已经替你把坑踩遍了，你按我说的来，肯定能搞定。

说真的，建站哪有一帆风顺的，今天出个帝国CMS后台登录验证码失效，明天出个别的小问题，其实都是小毛病，就像自行车掉链子，掰上去就能接着骑，只要找对方法，啥坎都能过去，这不比啥都强？