403 Verboten auf bestimmten Promo-Formularen POST-Inhalten

Beim Versuch, Änderungen an einer vorhandenen Warenkorb-Preisregel zu speichern, werden 403 Verbotene Antworten angezeigt. Es tritt nur unter folgenden Bedingungen auf:

Hinzufügen von mehr als 3 Bedingungen zur Regel

Für den Kontext versuche ich, der Regel 5 Bedingungen hinzuzufügen, die alle wie folgt strukturiert sind:

ANY = TRUE:
  IF FOUND WITH ANY = TRUE:
    SKU = X
    SKU = X
    SKU = X

Wenn ich versuche, eine vierte SKU = XBedingung hinzuzufügen und die Regel zu speichern, wird ein verbotener Fehler 403 angezeigt.

Was ich weiß:

Dies kann nur in der Produktion reproduziert werden (nicht dev / staging)
Ich kann erfolgreich 3 oder weniger SKU = XBedingungen mit beliebigen Werten einstellen
Ich kann erfolgreich alle anderen Arten von Bedingungen mit beliebigen Werten hinzufügen
Dies geschieht zuvor preDispatch, sodass keine Weiterleitungen / Weiterleitungen erforderlich sind
Die /.htaccessDatei ist im Wesentlichen auf Lager (keine Umschreibungen)

Hat jemand dies oder ähnliches schon einmal erlebt?

ce-1.7.0.2 shopping-cart-price-rules

— Rick Buczynski
quelle

Ich kann nur sagen, dass ich Probleme beim Hinzufügen von Bedingungen für große Bäume hatte. Und es sah so aus, als wäre etwas schief gelaufen (Optionen wurden nicht gespeichert, einige wurden übersehen). (das war auf sauberem Magento passiert). Ich habe das Problem nicht untersucht, sondern nur die vorhandene Regel gelöscht und eine neue erstellt.

— Zhartaunik

@zhartaunik Dein Rat gab mir Hoffnung, aber kein Glück :) Ich habe die Regel von Grund auf mit denselben Daten erstellt, einschließlich meiner 4. und 5. Bedingungen, und ich habe den gleichen Fehler erhalten. Wenn ich nur 3 Bedingungen habe, wird erfolgreich gespeichert.

— Rick Buczynski

Hat Ihr Server ungewöhnliche Änderungen, z. B. die Verwendung von mod_security?

— Agop

Gute Frage, es sieht aus wie das könnte der Fall sein, aber ich habe nur begrenzten Zugang zu den Produktionsserver (Unteraufträge dev) und kann die Web - Server - Konfiguration nicht stat. Ich kann mod_security.conf sehen, kann aber nicht bestätigen, dass es verwendet wird. Ich werde es untersuchen. Danke @Agop.

— Rick Buczynski

Wie wäre es, wenn Sie die Bedingung direkt in die Datenbank einfügen?

— Kiatng

Das Problem wurde behoben. @Agop hatte die richtige Idee, die Einstellungen von mod_security zu untersuchen. In meinem Fall konnte ich sie nicht kontrollieren und musste mich an den Hosting-Anbieter wenden.

Wie sich herausstellt, hat der Host (Nexcess) möglicherweise einige strenge Sicherheitseinstellungen. Sie spielen sogar in ihrem eigenen Blog vor einigen Jahren darauf an:

https://blog.nexcess.net/2012/09/14/mod_security-and-content-management-systems/

Durch Optimieren einiger Einstellungen für das Konto werden die 403-Fehler behoben (ich konnte nicht wissen, welche Einstellungen - wenn ich es herausfinde, werde ich sie hier veröffentlichen).

— Rick Buczynski
quelle