Kunden Login funktioniert nicht in 1.9

Ich habe gerade eine Neuinstallation von Magento 1.9.0.1 durchgeführt und sehe ein merkwürdiges Verhalten bei der Kundenanmeldung.

In Chrome (Version 36) funktioniert das Anmeldeformular nicht. Ich werde nur zur Anmeldeseite weitergeleitet. Es liegt keine Fehlermeldung vor. Wenn ich jedoch ein neues Inkognito-Fenster öffne, kann ich mich problemlos anmelden. Da ich dachte, dies sei ein Cookie-Problem, löschte ich alle meine Cookies aus dem Browser und versuchte es erneut, und ich erhielt die gleichen Ergebnisse. In beiden Fällen kann ich mich ohne Probleme beim Admin-Panel anmelden.

Ich habe dies auch in Firefox und Safari ausprobiert. Firefox Ich würde sehen, dass das Gleiche passiert (aber nicht konsistent und ich könnte es durch Löschen der Cookies beheben) und ich könnte nicht in Safari replizieren.

Ich hatte noch nie ein Problem mit einer anderen Version von Magento. Gibt es eine grundlegende Änderung in der Art und Weise, wie Magento mit Cookies in Version 1.9 umgeht, und / oder kann ich etwas tun, um dies stabiler zu machen?

Ich hatte das selbe problem ....

Die Antwort ist, dass Ihr Thema keine Variable namens liefert form_key.

Genau wie oben muss ich hinzufügen:

<input type="hidden" name="form_key" value="<?php echo Mage::getSingleton('core/session')->getFormKey(); ?>" />

Du fügst es gleich danach hinzu <ul class="form-list">

zu jeder meiner login.phtmlDateien für das Thema.

Möglicherweise haben Sie auch Probleme mit der Aktualisierung der Anzahl der Warenkorbelemente

Hier ist die Bedeutung von form_keys:

Seit jeher enthielt das Backend von Magento einen Formularschlüssel, der vor XSS-Angriffen geschützt war [1]. Mit Magento 1.8 wurde der Formularschlüssel aus dem gleichen Grund in das Frontend eingegeben: Zum Schutz vor dem Absenden von Formularen von einer anderen Website mithilfe Ihres Browsers. Ein böswilliger Angreifer kann Ihrem Einkaufswagen Inhalte hinzufügen, während Sie sich in einem anderen Browser-Tab befinden, oder sogar eine Bestellung für Sie abschließen. Dies hängt von vorhersehbaren URLs ab, da die Site keinen Zugriff auf den tatsächlichen HTML-Inhalt auf der Browser-Registerkarte hat, auf der Ihre Magento-Bestellung wartet. Alles, was an den Magento Store gesendet wird, sendet jedoch Ihre Cookies und verwendet somit Ihre Sitzung.

Durch Hinzufügen eines eindeutigen Schlüssels zu jedem Formular oder zu jedem Link, der eine Aktion auf dem Server generiert, ist der URL- oder Formularinhalt nicht mehr vorhersehbar. Der Formularschlüssel wird in den Sitzungsdaten gespeichert und bei der Übermittlung an den Server überprüft. Wenn sie nicht übereinstimmen, erhalten Sie einen Formularschlüsselfehler und die Aktion ist nicht abgeschlossen.

Es kann sein:

cookie setting issue in Chrome browser

ODER

Magento 1.9 verwendet form key validation at customer loggin and registerSeite.

Auf Post actionsie überprüfen Sie die Form Taste using function _validateFormKey()am Regler

form key issue: form key missing Fügen Sie diesen Code in Ihr Formular ein

<input name="form_key" type="hidden" value="<?php echo Mage::getSingleton('core/session')->getFormKey() ?>" />

ODER

Cookie domain setting issue Gehe zu Check Einstellung ist richtig oder nicht

beim Admin>System>configuration>General>Web>Session Cookie Management

Versuchen Sie, die Lebensdauer der Cookies auf unter 86400 zu erhöhen, da das Problem mit Cookies in Zusammenhang zu stehen scheint

Sytem -> Configuration -> Web -> Session and Cookie Management

Der Grund kann sein, dass die Cookie-Lebensdauer standardmäßig auf 3600 (1 Stunde) festgelegt ist. Wenn die Computerzeit des Endbenutzers jedoch vor der Serverzeit abläuft, werden Cookies nicht sowohl für das Magento-Frontend als auch für das Backend gesetzt. Beispielsweise ist die Computerzeit des Endbenutzers eine Stunde vor der Zeit des Servers. Dies bedeutet, dass das Cookie (das die Sitzungs-ID des Benutzers enthält) verfällt, sobald sich der Benutzer anmeldet oder versucht, ein Element hinzuzufügen.

Für zukünftige Leser: Es gibt viele mögliche Ursachen für dieses Problem. Während der Anmeldung wird aus Sicherheitsgründen eine Ausnahmeprotokollierung unterdrückt, sodass Ihr Problem nicht angezeigt wird var/log/exception.log.

So diagnostizieren Sie Ihr Problem:

1. Öffne app/code/core/Mage/Customer/controllers/AccountController.phpund gehe zur loginPostActionMethode.
2. Kommentieren Sie den Mage::logException($e);Anruf vorübergehend aus und speichern Sie die Änderung
3. Versuchen Sie erneut, sich über das Front-End anzumelden, um dieselbe Ausnahme auszulösen.
4. Sehen Sie sich die letzten Fehler im Ausnahmeprotokoll an und untersuchen Sie sie.
5. Wiederholen Sie die beiden vorherigen Schritte, bis keine Ausnahmen mehr ausgelöst werden.

Vergessen Sie nicht, die Änderungen an rückgängig zu machen app/code/core/Mage/Customer/controllers/AccountController.php!

Die Ursache für mein Problem war, dass eine Klasse nicht automatisch geladen werden konnte, weil das Modul (falsch) <codePool>community</codePool>statt hatte <codePool>local</codePool>.

Ich habe das Problem behoben, indem ich einfach die folgende Codezeile in die dauerhafte Login-Phtml-Datei eingefügt habe.

<input type="hidden" name="form_key" value="<?php echo Mage::getSingleton('core/session')->getFormKey(); ?>" />

ok nach einer halben stunde fand ich genau heraus, in welchen ordnern login.phtml ich wechseln muss. Also geh zu

/app/design/frontend/default/template-name/template/persistent/customer/form/

und einfügen

<input type="hidden" name="form_key" value="<?php echo Mage::getSingleton('core/session')->getFormKey(); ?>" />

nach

<ul class="form-list">

das ist es.

Wenn Sie den Lack-Cache verwenden, liegt möglicherweise ein anderes Problem vor. Ich zitiere eine Lösung, die ich woanders gefunden habe. https://github.com/nexcess/magento-turpentine/issues/169

Und los geht's ... Als mir das letzte Mal dieses Problem mit dem Login passiert ist, ist mir aufgefallen, dass ich zwei verschiedene Cookies mit demselben Namen "bekommen" habe. "Frontend". Alle Dateien dieser Cookies waren identisch, mit Ausnahme der Feld "domain". Im ersten Cookie lautete der Domain-Wert "mydomain.com", im zweiten "www.mydomain.com". Dies geschieht, wenn ein Benutzer noch kein Frontend-Cookie hat und "mydomain.com" in die URL seines Browsers eingibt. Dies löst das Setzen des fehlerhaften "Frontend" -Cookies aus und bringt die Dinge durcheinander! Zurück auf unserem Server haben wir die Regel, dass, wenn ein Webbenutzer "mydomain.com" drückt, um ihm die "www.mydomain.com" zu liefern. Dies bedeutet, dass im Browser des Benutzers in der Adressleiste die URL von "mydomain.com" gedreht wird. zu "www.mydomain.com". Ich bin mir nicht sicher, ob dies mit Anmeldeproblemen zu tun hat. Ich erwähne es nur. Lösung: Bei der Magento-Konfiguration für Terpentin-Caching-Optionen gibt es die Option "Host normalisieren". Sie müssen diese Option aktivieren. Das war's! Danach keine schmutzige Sache keine doppelten Frontend-Cookies! Hoffe das hilft!

Der Grund für dieses Problem ist, dass das benutzerdefinierte Anmeldeformular keinen form_key enthält und eine Überprüfung des Formularschlüssels in loginPostAction von Magento stattfindet.

Sie können es wie folgt beheben:

1. Gehen Sie zu app / design / frontend / [Ihr-Paket] / [Ihr-Thema] /template/customer/form/login.phtml

Finden:

und füge dies direkt nach dem obigen Code ein:

<input type="hidden" name="form_key" value="<?php echo Mage::getSingleton('core/session')->getFormKey(); ?>" />

2. Gehen Sie zu app / design / frontend / Your-package] / [Your-theme] /template/persistent/customer/form/login.phtml und übernehmen Sie die gleichen Änderungen.

Das Obige hat für mich absolut gut funktioniert, aber ich habe ein Upgrade von Magento 1.4.1 auf 1.9.1 durchgeführt, was einen enormen Sprung bedeutet. Die Dateien waren nirgends oben zu finden, befanden sich jedoch im Ordner app / design / frontend / BASE.

/ app / design / frontend / BASE / default / template / persistent / customer / form /

Dieser Basisordner enthält eine Menge gängiger Dateien seit Magento 1.4, also habe ich gelesen ... Hoffentlich spart dies jemandem die vielen Stunden Arbeit, die ich dafür benötigt habe.

Wenn Sie eine Social Login-Erweiterung verwenden, fügen Sie auch den Formularschlüssel in die Datei login.phtm ein

Stellen Sie sicher, dass php-mbstring auf Ihrem Server installiert und aktiviert ist.

Ist dies nicht der Fall, funktioniert der Administrator-Login, der Kunde nicht.

Diese Prüfung kann durchgeführt werden, indem die Ausgabe von überprüft wird phpinfo()oder indem vorübergehend die Anmeldungsausnahme um die Zeile 177in aktiviert wird :app/code/core/Mage/Customer/controllers/AccountController.php

Beachten Sie, dass der Vorgang das Kundenkennwort in der protokollierten Ausnahmeverfolgung offenlegen kann.

Ich hatte das gleiche Problem und löste es, indem ich alle Cookies löschte. Das Problem scheint aufzutreten, wenn Sie mehrere verschiedene Magento-Shops haben und sich gleichzeitig anmelden.