SUPEE-6285 yüklendikten sonra Erişim Reddedildi hataları

Magento 1.7.0.2 depomuza SUPEE-6285 yamasını yükledikten sonra , seçici izinleri olan (tüm izinlere sahip olmayan) kullanıcılar için tüm özel modüllere erişmeye çalışırken sistem " Erişim Engellendi " hatası gösteriyor . Aşağıdaki ekran görüntüsü.

Kullanıcı izinleri Rol Kaynakları'nda uygun şekilde ayarlanmıştır ve bunların ayarlandığından emin olmak için izin ayarlarını yeniden uyguladık.

Sorun, birden fazla özel uzantı üzerinden yeniden üretildi, bu nedenle çalışmayan tek bir uzantı değil.

Çıkış yaptım / giriş yaptım, önbelleği temizledim ve derleyicinin devre dışı olduğunu onayladım.

Birisi bunun nasıl giderileceğini önerebilir mi?

Yazılı olarak burada :

Kısıtlı yönetici hesapları kullanıyorsanız, üçüncü taraf uzantılarının bazı menüleri artık onlar için çalışmayabilir. Nedeni varsayılan dönüş değeri olmasıdır Mage_Adminhtml_Controller_Action::_isAllowed()olarak değiştirildi trueiçin Mage::getSingleton('admin/session')->isAllowed('admin'). ACL'yi kullanmadıkları için bu yöntemi yönetici denetleyicilerinde geçersiz kılmayan uzantılar, artık "ALL" ayrıcalığına ihtiyaç duyuyor .

Tek çözüm, uzantıları düzeltmek ve bu yöntemi tüm yönetici denetleyicilerine eklemektir:

protected function _isAllowed()
{
    return true;
}

Ya da aslında içinde tanımlanan bir ACL kaynağına sahipse etc/adminhtml.xml:

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('ENTER RESOURCE IDENTIFIER HERE');
}

Kaynak tanımlayıcısı nasıl belirlenir

Bir nasıl adminhtml.xmlböyle görünebilir:

Aşağıdaki düğüm adlarını alın, acl/resources/admin/childrenaşağıdaki childrendüğümleri atlayın.

Eksik kaynak tanımlayıcıları nasıl oluşturulur?

Eğer sadece bir <menu>tanım varsa ancak <acl>tanım yoksa, kendi tanımınızı da tanımlayabilirsiniz (aynı modül içinde olması gerekmez, bu nedenle 3. parti dosyalarının değiştirilmesi gerekmez):

Aşağıda her şeyi kopyalayın menuiçin acl/resources/admin/childrenve kaldırmak <action>düğümleri.

Otomatik düzeltme

SupportDesk.nu tarafından https://gist.github.com/raybogman/eec47237b8ef0d4dd0fd adresinde iyi bir komut satırı aracı var

Çoğu _isAllowed()çağrıyı iyi idare eder ancak karışık veya şifrelenmiş kaynak dosyalarda kodun bozulmasına neden olur, bu nedenle sonuçları manuel olarak kontrol etmelisiniz.

Üçüncü taraf modülleri için benim durumumda adminhtml kontrolörlerine aşağıdaki kodu eklemek çalıştı:

protected function _isAllowed()

{
     return true;
}

Olmalı:

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('system/config');
}

Bu durumda, Magento'dan ACL Ayarlarını döndürür. Sadece Magento Çekirdek Ekibinin başka bir Yama ile mi düzelteceğini merak ediyorum ya da bunun global bir düzeltme olarak app / code / local'da yapılması gerek ...