Bắt FormKey đúng

Tôi có một trang mà tôi liệt kê các sản phẩm, đó là nó. Đó là loại catalog/view.phtmlbản sao. Chỉ cần bao gồm app/Mage.php.

Trong trang này tôi sử dụng

Mage::getSingleton('core/session')->getFormKey(); 

nhưng nó khác với formKey của trang khác

Tôi đang làm gì sai?

Có lẽ không có gì vì chìa khóa hình thức là ngẫu nhiên, vì vậy nó có thể khác nhau mỗi lần.

Vì vậy, nó không nên tạo ra sự khác biệt, nhưng cách tốt nhất, làm thế nào bạn nên thêm đầu vào khóa biểu mẫu vào mẫu của bạn, là:

<?php echo $this->getBlockHtml('formkey') ?>

Cập nhật: Tôi phải thừa nhận, tôi đã sai ở một điểm: Khóa biểu mẫu giữ nguyên trong một phiên. Nếu bạn có khóa biểu mẫu khác nhau trên các trang khác nhau, đây có thể là sự cố với bộ đệm toàn trang của bên thứ ba bao gồm khóa biểu mẫu trong bộ đệm (không nên) hoặc khóa biểu mẫu nằm trong khối tùy chỉnh sử dụng khối bộ nhớ cache. Để giải quyết vấn đề sau, tôi đã tìm thấy một giải pháp: Các khối bộ đệm có chứa form_key (tức là nội dung động)

Tôi biết câu hỏi mơ hồ này không nên được trả lời. Tuy nhiên tôi có thể gặp phải một vấn đề tương tự ở đây, đây là những gì tôi đã học được:

• form_key không được khác nhau trong mỗi yêu cầu
• form_key phù hợp trong suốt phiên
• một phiên khác sẽ tạo một form_key khác (thử trình duyệt khác)
• các CACHE TRANG nào đôi khi can thiệp vào đây
• với tôi điều này dẫn đến một Widget hiển thị cùng một form_key (được lưu trong bộ nhớ cache) cho tất cả các phiên.
  • tôi không có "tính năng" này

Do đó, dựa trên ví dụ ngắn, tôi đã ghi đè hành động thanh toán addtocart như thế này trong Mô-đun mới:

ứng dụng / mã / cục bộ / Tên / Thanh toán / bộ điều khiển / CartContoder.php

<?php
require_once(Mage::getModuleDir('controllers','Mage_Checkout').DS.'CartController.php');

class Name_Checkout_CartController extends Mage_Checkout_CartController
{
    public function addAction()
    {
        $request = $this->getRequest();
        $formKey = Mage::getSingleton('core/session')->getFormKey();
        $request->setParam('form_key', $formKey);
        return parent::addAction();
    }
}

ứng dụng / mã / cục bộ / Tên / Checkout / etc / config.xml

<?xml version="1.0"?>
<config>
    <modules>
        <Name_Checkout>
            <version>0.1.0</version>
        </Name_Checkout>
    </modules>
    <frontend> 
        <routers>
            <checkout> 
                <args>
                    <modules>
                        <name_checkout before="Mage_Checkout">Name_Checkout</name_checkout>
                    </modules>
                </args>
            </checkout>>
        </routers>
    </frontend>
</config>

ứng dụng / etc / mô-đun / Name_Checkout.xml

<?xml version="1.0"?>
<config>
    <modules>
        <Name_Checkout>
            <active>true</active>
            <codePool>local</codePool>
            <depends>
                <Mage_Checkout/>
            </depends>
        </Name_Checkout>
    </modules>
</config>

Tôi hy vọng điều này sẽ đủ rộng rãi để mọi người tái tạo điều này

Không thể bình luận vì vậy tôi đang trả lời thay thế. Không thêm khóa biểu mẫu trong bộ điều khiển. Nó vô hiệu hóa các lợi ích bảo mật của khóa mẫu. Nếu bạn đang sử dụng Varnish, bạn có thể sử dụng ESI (Edge Side Bao gồm) để thêm khóa. Bạn sẽ phải lưu nó trong một cookie để nó hoạt động.