เข้าถึงข้อผิดพลาดที่ถูกปฏิเสธหลังจากติดตั้ง SUPEE-6285

หลังจากติดตั้งแพตช์ SUPEE-6285 บน Magento 1.7.0.2 ของเราแล้วระบบจะแสดงข้อผิดพลาด " ปฏิเสธการเข้าถึง " เมื่อพยายามเข้าถึงโมดูลที่กำหนดเองทั้งหมดสำหรับผู้ใช้ที่มีสิทธิ์เลือก (ไม่ใช่สิทธิ์ทั้งหมด) ภาพหน้าจอด้านล่าง

สิทธิ์ของผู้ใช้ถูกตั้งค่าอย่างถูกต้องในทรัพยากรบทบาทและเราได้ใช้การตั้งค่าสิทธิ์อีกครั้งเพื่อให้แน่ใจว่ามีการตั้งค่าเหล่านี้

ปัญหาได้รับการทำซ้ำในส่วนขยายที่กำหนดเองหลายรายการดังนั้นจึงไม่ใช่เพียงส่วนขยายเดียวที่ไม่ทำงาน

ฉันออกจากระบบ / ล้างแคชและยืนยันว่าคอมไพเลอร์ถูกปิดใช้งาน

ทุกคนสามารถแนะนำวิธีแก้ไขปัญหานี้ได้หรือไม่

ตามที่เขียนไว้ที่นี่ :

หากคุณใช้บัญชีผู้ดูแลระบบที่ถูก จำกัด บางเมนูของส่วนขยายของบุคคลที่สามอาจไม่ทำงานสำหรับพวกเขาอีกต่อไป เหตุผลก็คือว่าค่าตอบแทนเริ่มต้นMage_Adminhtml_Controller_Action::_isAllowed()มีการเปลี่ยนแปลงจากการtrue Mage::getSingleton('admin/session')->isAllowed('admin')ส่วนขยายที่ไม่ได้แทนที่วิธีนี้ในตัวควบคุมผู้ดูแลระบบเพราะพวกเขาไม่ได้ใช้ ACL ตอนนี้ต้องการสิทธิ์"ALL"

ทางออกเดียวคือการแก้ไขส่วนขยายและเพิ่มวิธีนี้ไปยังตัวควบคุมผู้ดูแลระบบของพวกเขาทั้งหมด:

protected function _isAllowed()
{
    return true;
}

หรือถ้าพวกเขามีการกำหนดทรัพยากร ACL ในetc/adminhtml.xml:

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('ENTER RESOURCE IDENTIFIER HERE');
}

วิธีการกำหนดตัวระบุทรัพยากร

นี่คือลักษณะที่adminhtml.xmlอาจเป็นดังนี้:

ใช้ชื่อโหนดด้านล่างacl/resources/admin/childrenโดยข้ามchildrenโหนดต่อไปนี้

วิธีสร้างตัวระบุทรัพยากรที่หายไป

หากมีเพียง<menu>คำจำกัดความ แต่ไม่มี<acl>คำจำกัดความคุณสามารถกำหนดด้วยตัวคุณเอง (ไม่จำเป็นต้องอยู่ในโมดูลเดียวกันดังนั้นจึงไม่มีไฟล์บุคคลที่สามที่ต้องแก้ไข) ::

คัดลอกทุกอย่างด้านล่างmenuเพื่อacl/resources/admin/childrenและลบ<action>โหนด

แก้ไขอัตโนมัติ

มีเครื่องมือบรรทัดคำสั่งที่ดีโดย SupportDesk.nu ที่https://gist.github.com/raybogman/eec47237b8ef0d4dd0fd

มันจัดการกับ_isAllowed()สายที่ขาดหายไปได้ค่อนข้างดี แต่จะส่งผลให้รหัสที่ใช้งานไม่สมบูรณ์หรือมีการเข้ารหัสไฟล์ดังนั้นคุณยังควรตรวจสอบผลลัพธ์ด้วยตนเอง

ในกรณีของฉันสำหรับโมดูลของบุคคลที่สามการเพิ่มโค้ดด้านล่างให้กับตัวควบคุม adminhtml ทำงาน:

protected function _isAllowed()

{
     return true;
}

มันควรจะเป็น:

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('system/config');
}

ในกรณีนั้นจะคืนการตั้งค่า ACL จาก Magento ฉันแค่สงสัยว่า Magento Core Team จะแก้ไขด้วย Patch ตัวอื่นหรือควรจะทำใน app / code / local เป็น Fix ทั่วโลก ...