208 похожих чатов

Добрый день! Подскажите, как предотвратить слияние корзины неавторизованного и авторизованного

пользователей? Т.е. отменить CSaleBasket::TransferBasket?

22 ответов

125 просмотров

Сценарий какой?

Eugene-Zork Автор вопроса
Eugene Zhukov
Сценарий какой?

Ну смысл примерно таков, что несколько пользователей могут ходить один за другим с одного компа/IP, пытаюсь перед авторизацией выцепить FUser_ID хранимый в куках/сессии для проверки принадлежности к пользователю который пытается залогинится, и если FUser принадлежит ему либо никому - то слияние должно проходить в штатном режиме, если нет - надо предотвращать слияние без нарушения данных в корзине другого пользователя. Примерно так

Eugene Zork
Ну смысл примерно таков, что несколько пользовател...

На событие в обработчик это цепляете? И когда разлогинивает? Сразу после удачной авторизации или какое-то время спустя?

Eugene-Zork Автор вопроса
Vitaly Tatarintsev
На событие в обработчик это цепляете? И когда разл...

На событие OnBeforeUserAuthorize, когда разлогинивает тоже думали - но юзер может же просто закрыть браузер и всё на этом, по этому приняли решение делать проверку перед непосредственной авторизацией

Eugene-Zork Автор вопроса
Eugene Zhukov
sale какой?

Крайний стабильный

Eugene-Zork Автор вопроса
Eugene Zhukov
sale какой?

Как варинат - обнулять SALE_USER_ID в сессии и BITRIX_SM_SALE_UID в куках

Eugene Zork
Крайний стабильный

В sale 23.400.0 кука для неавторизованного больше не сохраняется.

Eugene Zork
На событие OnBeforeUserAuthorize, когда разлогинив...

А обработчик корректно дорабатывает? Есть вариант, что происходит ошибка и процедура авторизации не проходит до логичного завершения.

Eugene-Zork Автор вопроса
Vitaly Tatarintsev
А обработчик корректно дорабатывает? Есть вариант,...

Этого можно было бы опасаться в OnBeforeUserLogin, но да, всё корректно

Eugene-Zork Автор вопроса
Eugene Zhukov
В sale 23.400.0 кука для неавторизованного больше ...

Т.е. начиная с этой версии можно не городить огород, которым я занимаюсь?)

Eugene Zork
Этого можно было бы опасаться в OnBeforeUserLogin,...

ссылочку можно на описание события onBeforeUserAuthorize?

Eugene Zork
Этого можно было бы опасаться в OnBeforeUserLogin,...

это событие вообще существует? я в доке не могу его найти. onAfterUserAuthorize вижу, а onBefore - нет (в рамках самообразования, вдруг мой вариант доки неполон или не по глазам)

Eugene-Zork Автор вопроса
Vitaly Tatarintsev
ссылочку можно на описание события onBeforeUserAut...

Извиняюсь, да OnAfterUserAuthorize и он onBeforeUserLogin

Eugene-Zork Автор вопроса
Eugene Zork
Извиняюсь, да OnAfterUserAuthorize и он onBeforeUs...

не должно разлогинивать. только при наличии каких-то ошибок в обработчике. ну разве можете для тестового пользователя вывести лог из события OnAfterUserLogout. и проверить, что авторизация была и завершилась по каким-то причинам.

Eugene-Zork Автор вопроса
Vitaly Tatarintsev
не должно разлогинивать. только при наличии каких-...

Так проблема то не в этом) А в том что юзер добавил чего-то в корзину, залогинился, пошарился и вышел. Потом пришёл другой, логинится - а корзина мержится с корзиной предыдущего пользователя

Eugene-Zork Автор вопроса
Eugene Zhukov
Да.

Понял, спасибо!)

Eugene Zork
Так проблема то не в этом) А в том что юзер добави...

Такой сценарий воспроизводился, только если первый не нажал "запомнить на сайте" при авторизации. Исправлено.

Похожие вопросы

Обсуждают сегодня

а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
Эх кто-то пришел и весь праздник испортил :( You need complex FBX scene importing setup to change things on import? good luck with that. You need navigation and pathfinding? g...
Serg Gini
5
Всем привет! Подскажите. Я написал приложение на Delphi 10.2 Tokyo под Windows 10. И передо мной стал вопрос о том чтобы сделать это приложение кроссплатформенным (под Linux и...
Дмитрий Завгородний
24
Какого хера? /Sources/App/Modules/User/Models/UserLinkApple.swift:21:20: warning: stored property '_id' of 'Sendable'-conforming class 'UserLinkApple' is mutable @ID(...
Alexander Sherbakov
14
Привет всем. Подскажите где можно посмотреть, какая версия электрон, поддерживает версии windows? Некий changelog. Мне бы желательно, поддержку 7,8,10... latest, как понимаю и...
Anonym Squad
21
Почему стало ломаться на D11? "739002.86400000' is not a valid timestamp" function IncDateTime(aStamp:TTimeStamp;aKind:TTriggerKind;aInterval:Integer):TDateTime; //aStamp = 2...
Катерина Свиридова
8
У тебя в конфиге нигде нет deny all; или вообще любого deny?
Alexander Sherbakov
10
Портфолио: Зовут меня Александр, мне 36 лет. Город Пушкино. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github....
Magic
10
Есть ли смысл устраиваться на 1с ? Даст это плюс в дальнейшем трудоустройстве на php? Просто у меня в городе вакансий на пхп нету. Или лучше удаленно искать. Опыта работы нету...
Azamat
14
Ребят, чет я уже не догоняю... Крч в коде на асм там происходит нечто вроде a+число (a+1, a+2 и т.д.). Но почему строка lea ecx, [edx+1] работает как a+1?? В edx берется адрес...
Alan 🔝 Бэброу
4
Карта сайта