SUPEE-9767 Patch / CE 1.9.3.3 - Thanh toán một trang - Vấn đề đăng ký khách hàng

Trên bản cài đặt Magento 1.9.2.4 sạch sẽ, được vá bằng SUPEE-8788, SUPEE-9652 và SUPEE-9767 và với cài đặt 'Bật xác thực khóa biểu mẫu trên thanh toán' mới được bật, sau khi kiểm tra đăng ký khách hàng mới thành công Thanh toán một trang mặc định, không có khách hàng mới nào được tạo và khách hàng không đăng nhập, mặc dù đơn hàng vẫn ổn.

Tắt cài đặt 'Bật xác thực khóa biểu mẫu khi thanh toán' sẽ khiến công việc này hoạt động trở lại. Có ai khác có vấn đề này? Dường như không có vấn đề gì về phương thức vận chuyển / thanh toán được sử dụng.

Kể từ đó, tôi đã thử điều này với bản cài đặt Magento 1.9.3.3 mới, chưa được thay đổi và dường như nó cũng có cùng một vấn đề. Khi đăng ký một khách hàng mới thông qua thanh toán một trang, không có khách hàng nào được tạo ngay cả khi đơn hàng được xử lý tốt, miễn là cài đặt 'Bật xác thực khóa biểu mẫu khi thanh toán' được bật.

Ok đây là bản sửa lỗi thực sự tôi nghĩ ra.

Chỉnh sửa /skin/frontend/base/default/js/opcheckout.jsvà chỉnh sửa setMethod()phương thức bằng cách thay thế:

setMethod: function(){
    if ($('login:guest') && $('login:guest').checked) {
        this.method = 'guest';
        new Ajax.Request(
            this.saveMethodUrl,
            {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'guest'}}
        );
        Element.hide('register-customer-password');
        this.gotoSection('billing', true);
    }
    else if($('login:register') && ($('login:register').checked || $('login:register').type == 'hidden')) {
        this.method = 'register';
        new Ajax.Request(
            this.saveMethodUrl,
            {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'register'}}
        );
        Element.show('register-customer-password');
        this.gotoSection('billing', true);
    }
    else{
        alert(Translator.translate('Please choose to register or to checkout as a guest').stripTags());
        return false;
    }
    document.body.fire('login:setMethod', {method : this.method});
},

Với:

setMethod: function(){
    var formKey = $('checkout-step-login').select('[name=form_key]')[0].value;
    if ($('login:guest') && $('login:guest').checked) {
        this.method = 'guest';
        new Ajax.Request(
            this.saveMethodUrl,
            {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'guest', form_key:formKey}}
        );
        Element.hide('register-customer-password');
        this.gotoSection('billing', true);
    }
    else if($('login:register') && ($('login:register').checked || $('login:register').type == 'hidden')) {
        this.method = 'register';
        new Ajax.Request(
            this.saveMethodUrl,
            {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'register', form_key:formKey}}
        );
        Element.show('register-customer-password');
        this.gotoSection('billing', true);
    }
    else{
        alert(Translator.translate('Please choose to register or to checkout as a guest').stripTags());
        return false;
    }
    document.body.fire('login:setMethod', {method : this.method});
},

Điều đó sẽ làm điều đó trong khi chúng tôi chờ đợi bản v2 của bản vá

Khi bạn chọn đăng ký và tiếp tục, tập lệnh JS gọi checkout.setMethod(), được đặt trong skin/frontend/base/default/js/opcheckout.js. Từ đó chúng ta có thể thấy nó thực hiện một yêu cầu AJAX POST this.saveMethodUrl, nhưng tham số duy nhất mà nó chuyển qua là method. Nếu chúng ta nhìn vào Mage_Checkout_OnepageController::saveMethodAction, đó là mục tiêu của yêu cầu AJAX đó, chúng ta có thể thấy rằng bản vá được thêm vào:

if ($this->isFormkeyValidationOnCheckoutEnabled() && !$this->_validateFormKey()) {
        return;
}

Vì _validateFormKeytìm kiếm một form_keytham số trong yêu cầu và vì setMethodyêu cầu JS không gửi yêu cầu này khi nó thực hiện yêu cầu AJAX, nên nó chỉ đơn giản là quay lại sớm và không làm gì cả. Quay trở lại setMethodhàm và chúng ta có thể thấy rằng vì nó không cố gắng làm bất cứ điều gì với giá trị trả về, nên không có gì khác xảy ra và JS tiếp tục. Tại thời điểm này, JS đã đặt this.method = 'register'nhưng trích dẫn chưa được cập nhật, do đó, checkout_method'khách' mặc định.

Vì JS biết khách hàng đã chọn đăng ký, nó hiển thị các trường mật khẩu, do đó, trên mặt của nó, có vẻ như bạn đang đăng ký. Nhưng theo như phía PHP có liên quan, đó là thanh toán khách, vì vậy nó không tạo ra khách hàng khi thanh toán hoàn tất.

Chỉnh sửa: cách khắc phục đơn giản nhất là nhận xét ba dòng đó từ saveMethodAction. Giải pháp chính xác / phức tạp hơn là setMethodnên lấy form_key từ trang và gửi nó với yêu cầu AJAX.

Tín dụng đầy đủ đi đến Peter cho giải pháp! Tôi muốn chỉ ra từng bước hướng dẫn những gì cần thay đổi.

Chuyển đến ứng dụng / mã / lõi / Mage / Checkout / bộ điều khiển / OnepageControll.php

Định vị:

 public function saveMethodAction()
{
    if ($this->_expireAjax()) {
        return;
    }

    if ($this->isFormkeyValidationOnCheckoutEnabled() && !$this->_validateFormKey()) {
        return;
    }

Nhận xét dòng với / * * / tags.

 public function saveMethodAction()
{
    if ($this->_expireAjax()) {
        return;
    }

    /*if ($this->isFormkeyValidationOnCheckoutEnabled() && !$this->_validateFormKey()) {
        return;
    }*/

Một điểm tốt để bắt đầu:

Bản vá bảo mật SUPEE-9767 - Các vấn đề có thể xảy ra?

Bạn cần cập nhật các tập tin mẫu của bạn. Xin lưu ý rằng chỉ có một vài giờ kể từ khi phát hành bản vá này và hiện tại chúng tôi phải đối phó với những gì công khai. Tôi khá chắc chắn trong những ngày tiếp theo mọi thứ sẽ được làm rõ.

EDIT: Cảm ơn bạn đã bỏ phiếu! Tôi xin lỗi tôi không thể đưa ra giải pháp trong 8 giờ kể từ khi phát hành bản vá này.

Cảm ơn bản vá @ Raphael tại Digital Pianism.

Để thuận tiện, tôi đã tạo một diff để bạn có thể nhanh chóng áp dụng bản vá.

 skin/frontend/base/default/js/opcheckout.js | 9 +++++----
 1 file changed, 5 insertions(+), 4 deletions(-)

diff --git a/skin/frontend/base/default/js/opcheckout.js b/skin/frontend/base/default/js/opcheckout.js
index 8935793af..9ccbe61a9 100644
--- a/skin/frontend/base/default/js/opcheckout.js
+++ b/skin/frontend/base/default/js/opcheckout.js
@@ -165,20 +165,21 @@ Checkout.prototype = {
     },

     setMethod: function(){
+        var formKey = $('checkout-step-login').select('[name=form_key]')[0].value;
         if ($('login:guest') && $('login:guest').checked) {
             this.method = 'guest';
-            var request = new Ajax.Request(
+            new Ajax.Request(
                 this.saveMethodUrl,
-                {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'guest'}}
+                {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'guest', form_key:formKey}}
             );
             Element.hide('register-customer-password');
             this.gotoSection('billing', true);
         }
         else if($('login:register') && ($('login:register').checked || $('login:register').type == 'hidden')) {
             this.method = 'register';
-            var request = new Ajax.Request(
+            new Ajax.Request(
                 this.saveMethodUrl,
-                {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'register'}}
+                {method: 'post', onFailure: this.ajaxFailure.bind(this), parameters: {method:'register', form_key:formKey}}
             );
             Element.show('register-customer-password');
             this.gotoSection('billing', true);

Phiên bản 2 của bản vá SUPEE-9767 đã được phát hành vào đầu ngày hôm nay, cùng với Magento CE 1.9.3.4 . V2 sửa một số vấn đề, bao gồm lỗi đăng ký thanh toán này.

Bạn có thể nâng cấp lên phiên bản mới nhất (1.9.3.4) hoặc hoàn nguyên V1 và sau đó áp dụng V2 của bản vá. Hoặc là tùy chọn sẽ giải quyết vấn đề.

Thay đổi chính thức trong V2 thực sự giống như Peter O'Callaghan đã mô tả, loại bỏ ba dòng được thêm vào Mage_Checkout_OnepageController::saveMethodAction.