《苹果CMS会员组设置不当，用户直接看免费VIP？三天损失上千广告费,这些坑我帮你填平了》
苹果CMS会员组权限失控？我踩过的坑，你千万别再踩了
先说我最后悔的一件事，去年给一个影视站做会员体系，图省事，直接用了默认的“会员组”权限模板，结果上线第二天，有用户反馈说普通注册用户居然能看VIP专享内容，我一开始以为是缓存问题，清了好几遍，没用，最后查数据库才发现，我犯了个低级错误：把“游客组”的权限复制到了“注册会员组”上，而且当时没注意“允许访问会员专区”这个开关默认是勾上的，更离谱的是，我还把“免费试看时长”设成了0，但“试看结束后跳转”没设置,等于免费用户能一直看到片尾。
那一次，我整整损失了三天广告分成，后来我痛定思痛，把苹果CMS的会员组逻辑彻底捋了一遍，顺便整理出一套防坑配置,今天全部分享给你们。
第一个坑：权限继承关系搞混
苹果CMS的会员组不是“独立王国”，它有个“继承”逻辑——后添加的会员组会默认继承游客组的某些权限，比如你把“禁止播放”勾在游客组上，但注册会员组没单独设置，那它可能依然继承“禁止播放”，或者反过来，你只改了注册组，但游客组却“借”了注册组的播放权限，这破问题我排查了一晚上，最后发现是模板文件里调用的是user_group_id,而我数据库里有两个组的ID写反了。
解决方案：
新建会员组后，一定不要偷懒，把“权限管理”里的每一项都手动过一遍，特别是“是否允许播放”“播放是否限制IP”“是否显示收费按钮”这三个，更保险的办法是，直接用SQL查一下mac_group表，确保每个组的group_id和模板里的{$user.group_id}对应得上。
第二个坑：会员组到期时间用的是“自然日”而不是“小时数”
我卖的是“周卡”，结果设置成7天后到期，但没注意到期时间计算方式是“自然日”，导致用户周一开通，到下周一才到期，等于多看了两小时，这不算大问题，真正坑的是，我用“积分兑换会员”时，积分扣了，但会员组没自动升级，后来查代码发现，苹果CMS的积分兑换只触发“用户积分变更”，不会主动更新user_group_id,得自己写个钩子或者定时任务。
解决方案：
别依赖系统自带的“积分兑换”功能，直接用“充值卡”或者“VIP码”更稳，如果非要用积分兑换，就去application/里改user.php的pay方法，加一行$user->setGroup($new_group)，实在不会改代码，就用定时任务每五分钟扫描一次“积分变动日志”,把符合条件的人拉入对应会员组。
第三个坑：会员组显示“已过期”，但实际还能看
这个问题最诡异，用户明明显示会员过期了，但播放页依然不跳转，后来我发现，苹果CMS的“过期判断”走的是缓存，而缓存默认时间是一小时，也就是说，用户过期后，还能蹭一小时，更坑的是，如果用户用两个设备同时登录，一个设备过期了，另一个设备由于session没刷新,还能继续看。
解决方案：
在config/config.php里，把cache_session_time改成300秒（5分钟），然后重启PHP-FPM,在播放页模板里加一个主动判断：
if (time() > $user['vip_end_time']) {
header('Location: /buy.php');
exit;
}
别嫌麻烦,这行代码能救你命。
推荐配置和插件
如果你是新手，我建议直接用“官方会员组” + “付费点播”插件，别折腾自定义，插件方面,我推荐两个：
- “会员组增强”插件（某宝有卖，几十块）：支持到期前三天短信提醒、自动降级到游客组、禁止多设备同时在线,这个插件能根治我上面说的第三个坑。
- “缓存控制”插件（来源站长站）：可以把播放页的缓存改成“不缓存”，或者只缓存视频地址,不缓存用户状态。
如果你用Nginx，一定要在location里加一句话：
proxy_no_cache $cookie_user_id;否则CDN会把登录用户的页面缓存下来,导致会员权限混乱。
长期维护建议
别把会员组当“一次性设置”,我每个月都会做三件事：
- 备份
mac_group表和user表，尤其是你改过权限之后，直接命令行mysqldump，别用后台导出,那个会漏数据。 - 检查日志里的“越权访问”记录，苹果CMS后台有“操作日志”，没事就翻翻，看看有没有“游客访问VIP”的记录，如果有,立刻查是不是缓存问题。
- 更新补丁，苹果CMS的老版本有个漏洞，
group_id是明文传输的，有人能通过改URL让自己的组ID变成1（超级管理员组），所以一定要升级到最新版，或者至少打上“验证referer”的补丁。
最后说句掏心窝的：会员组这东西，不是“设置好了就完事”的，你哪天加了新模板，或者改了路由规则，都可能影响权限判断，所以每次改动，都去游客视角测试一遍——打开隐身窗口，注册个新号，试看VIP，看是否跳转,这个习惯帮我省了至少五位数。
，都是我花真金白银换来的经验,希望你们别走我的老路。
发表评论