รับ FormKey ที่ถูกต้อง

ฉันมีหน้าเว็บที่ฉันแสดงผลิตภัณฑ์ไว้ ชนิดของcatalog/view.phtmlโคลน รวมอยู่app/Mage.phpด้วย

ในหน้านี้ฉันใช้

Mage::getSingleton('core/session')->getFormKey(); 

แต่มันแตกต่างจากรูปแบบอื่นของคีย์

ผมทำอะไรผิดหรือเปล่า?

น่าจะเป็นอะไรที่สำคัญเพราะรูปแบบเป็นแบบสุ่มดังนั้นจึงมีจะแตกต่างกันในแต่ละครั้ง

ดังนั้นจึงไม่ควรสร้างความแตกต่าง แต่วิธีปฏิบัติที่ดีที่สุดวิธีที่คุณควรเพิ่มการป้อนคีย์แบบฟอร์มให้กับแม่แบบของคุณคือ:

<?php echo $this->getBlockHtml('formkey') ?>

อัปเดต:ฉันต้องยอมรับว่าฉันผิดในจุดเดียว: คีย์ฟอร์มยังคงเหมือนเดิมในระหว่างเซสชัน หากคุณมีคีย์ฟอร์มที่แตกต่างกันในหน้าเว็บที่ต่างกันนี่อาจเป็นปัญหากับแคชหน้าเต็มของบุคคลที่สามที่มีคีย์ฟอร์มในแคช (ซึ่งไม่ควรใช้) หรือคีย์ฟอร์มอยู่ในบล็อกที่กำหนดเองซึ่งใช้บล็อก ขุมทรัพย์ ในตอนหลังฉันพบวิธีแก้ไข: บล็อกแคชที่มี form_key (เช่นเนื้อหาแบบไดนามิก)

ฉันรู้ว่าคำถามที่คลุมเครือนี้ไม่ควรตอบ อย่างไรก็ตามฉันอาจพบปัญหาที่คล้ายกันที่นี่นี่คือสิ่งที่ฉันได้เรียนรู้:

• form_key ต้องไม่แตกต่างกันในแต่ละคำขอ
• form_key สอดคล้องกันตลอดเซสชัน
• เซสชั่นที่แตกต่างกันควรสร้าง form_key ที่แตกต่างกัน (ลองเบราว์เซอร์อื่น)
• CACHE หน้าบางครั้งไม่ยุ่งเกี่ยวกับเรื่องนี้
• กับฉันนี้ส่งผลให้เครื่องมือแสดง form_key (แคช) เดียวกันสำหรับทุกเซสชัน
  • ฉันไม่ได้รับ "คุณสมบัติ" นี้

จากตัวอย่างสั้น ๆฉันจึงได้แทนที่การดำเนินการชำระเงิน addtocart เช่นนี้ในโมดูลใหม่:

app / รหัส / ท้องถิ่น / ชื่อ / ชำระเงิน / ควบคุม / CartController.php

<?php
require_once(Mage::getModuleDir('controllers','Mage_Checkout').DS.'CartController.php');

class Name_Checkout_CartController extends Mage_Checkout_CartController
{
    public function addAction()
    {
        $request = $this->getRequest();
        $formKey = Mage::getSingleton('core/session')->getFormKey();
        $request->setParam('form_key', $formKey);
        return parent::addAction();
    }
}

app / รหัส / ท้องถิ่น / ชื่อ / ชำระเงิน / etc / config.xml

<?xml version="1.0"?>
<config>
    <modules>
        <Name_Checkout>
            <version>0.1.0</version>
        </Name_Checkout>
    </modules>
    <frontend> 
        <routers>
            <checkout> 
                <args>
                    <modules>
                        <name_checkout before="Mage_Checkout">Name_Checkout</name_checkout>
                    </modules>
                </args>
            </checkout>>
        </routers>
    </frontend>
</config>

app / etc / โมดูล / Name_Checkout.xml

<?xml version="1.0"?>
<config>
    <modules>
        <Name_Checkout>
            <active>true</active>
            <codePool>local</codePool>
            <depends>
                <Mage_Checkout/>
            </depends>
        </Name_Checkout>
    </modules>
</config>

ฉันหวังว่านี่จะเพียงพอสำหรับทุกคนที่จะสร้างสิ่งนี้

ไม่สามารถแสดงความคิดเห็นดังนั้นฉันตอบแทน อย่าเพิ่มแบบฟอร์มคีย์ในตัวควบคุม มันปิดการใช้งานประโยชน์ด้านความปลอดภัยของคีย์แบบฟอร์ม หากคุณใช้วานิชคุณสามารถใช้ ESI (Edge Side Include) เพื่อเพิ่มคีย์ได้ คุณจะต้องบันทึกไว้ในคุกกี้เพื่อให้สามารถใช้งานได้