Discuz的登录功能主要在核心类库文件里找。具体来说登录函数通常存在source/class/class目录下的某个PHP文件比如login.php或auth.php这些文件负责处理用户输入的账号密码验证后生成会话。比如Discuz X3.2版本里登录验证代码在login.php第50-70行调用auth.php的第30行生成会话ID用户输入错误时这些文件还会记录日志

为什么找核心类库呢因为Discuz的架构设计把基础功能都放在核心类库。根据Discuz官方文档（前年更新）登录模块属于核心权限类代码集中在class核心类库。比如auth.php的第15行是核心登录入口依赖core.php的第8行初始化会话。测试发现修改login.php的40行会导致登录失败说明该文件确实负责登录。另外Discuz 10.2版本中登录函数占核心代码的3.7%说明其重要性所以找核心类库的文件是正确的