修复 LeanCloud 统计插件安全漏洞

在配置前，请升级 NexT 至 v6.0.6 以上。

在配置过程中请注意博客配置文件和主题配置文件的区别。

注册 LeanCloud 并创建应用

首先，前往 LeanCloud 官网 leancloud.cn 进行注册，并登录。

请注意，目前华东节点和华北节点创建应用需要先在账号设置完成实名认证，并且官方表明“在国内市场将只服务于可验证的商业客户”；美国节点暂无上述要求，并且账号系统与华东节点和华北节点是独立的，如需使用请前往 LeanCloud 国际版官网 leancloud.app 注册登录。

然后点击图示 1 处，进入控制台：

接着，点击图示 1 处，创建应用：

在弹出窗口 1 处输入应用名称（可随意输入，可更改，为演示方便取名为test），并选择 2 处“开发版”，然后点击 3 处创建：

到这里应用创建完成。

建立 Counter 类并在 NexT 中启用插件

点击 1 处应用名称进入应用管理界面：

如图，点击侧边栏 1 处创建 Class：

在弹出窗口 1 处填入 Counter，勾选 2 处无限制，并点击 3 处创建 Class：

此时类已创建完成。接下来点击图示 1 处进入设置，然后点击 2 处进入应用 Key：

粘贴 App ID 和 App Key 到 NexT主题配置文件 _config.yml 对应位置。此时配置文件应如下：
```
leancloud_visitors:
enable: true
app_id: # <your app id>
app_key: # <your app key>
# Required for apps from CN region
server_url: # <your server url>
# Dependencies: https://github.com/theme-next/hexo-leancloud-counter-security
security: true
```
- 设置Web安全域名确保域名调用安全。点击 1 处进入安全中心，然后在 2 处填写自己博客对应的域名（注意协议、域名和端口号需严格一致）：
到这里内容均与 Doublemine 的为NexT主题添加文章阅读量统计功能这篇文章相同，只不过截图为新版的Leancloud的界面。

部署云引擎以保证访客数量不被随意篡改
- 点击左侧 1 处云引擎，然后点击 2 处部署，再点击 3 处在线编辑：
- 点击 1 处创建函数：
- 在弹出窗口选择 1 处 Hook 类型，然后 2 处选择 beforeUpdate，3 处选择刚才建立的 Counter 类。在 4 中粘贴下方代码后，点 5 处保存。 javascript var query = new AV.Query("Counter"); if (request.object.updatedKeys.includes('time')) { return query.get(request.object.id).then(function (obj) { if (obj.get("time") > request.object.get("time")) { throw new AV.Cloud.Error('Invalid update!'); } return request.object.save(); }); }

如图所示：

点击保存后应出现类似红框处函数。此时点击 1 处部署：

在弹出窗口点击 1 处部署：

等待出现红框处的成功部署信息后，点击 1 处关闭：

至此云引擎已成功部署，任何非法的访客数量更改请求都将失败。

进一步设置权限

打开NexT主题配置文件 _config.yml，将 leancloud_visitors 下的 security 设置为 true（如没有则新增）：

leancloud_visitors:
enable: true
app_id: # <your app id>
app_key: # <your app key>
# Required for apps from CN region
server_url: # <your server url>
# Dependencies: https://github.com/theme-next/hexo-leancloud-counter-security
security: true

打开 cmd 并切换至博客根目录，键入以下命令以安装 hexo-leancloud-counter-security 插件： ```

npm install hexo-leancloud-counter-security


- 打开**博客配置文件** `_config.yml`，新增以下配置：
  ```yml
  leancloud_counter_security:
    enable_sync: true
    app_id: <your app id>
    app_key: <your app key>
    username:
    password:

在相同目录键入以下命令：

hexo lc-counter register <username> <password>

或

hexo lc-counter r <username> <password>

将 <username> 和 <password> 替换为你自己的用户名和密码（不必与 LeanCloud 的账号相同）。此用户名和密码将在 Hexo 部署时使用。

打开博客配置文件 _config.yml，将 <username> 和 <password> 替换为你刚刚设置的用户名和密码：

leancloud_counter_security:
enable_sync: true
app_id: <your app id>
app_key: <your app key>
username: <your username> #如留空则将在部署时询问
password: <your password> #建议留空以保证安全性，如留空则将在部署时询问

在博客配置文件 _config.yml 的 deploy 下添加项： ```yml deploy:

other deployer
type: leancloud_counter_security_sync ```