ACSD-47920:即使​ Allow Guest Checkout ​关闭,访客用户也可以通过REST API下订单

ACSD-47920修补程序修复了以下问题:即使​ Allow Guest Checkout ​处于关闭状态,也可以通过REST API以访客用户身份下达订单。 安装Quality Patches Tool (QPT) 1.1.24时,此修补程序可用。 修补程序ID为ACSD-47920。 请注意,该问题计划在Adobe Commerce 2.4.6中修复。

受影响的产品和版本

为Adobe Commerce版本创建了修补程序:

  • Adobe Commerce(所有部署方法) 2.4.3-p1

与Adobe Commerce版本兼容:

  • Adobe Commerce(所有部署方法) 2.4.0 - 2.4.5-p1
NOTE
该修补程序可能适用于具有新Quality Patches Tool发行版本的其他版本。 要检查修补程序是否与您的Adobe Commerce版本兼容,请将magento/quality-patches包更新到最新版本,并在Quality Patches Tool:搜索修补程序页面上检查兼容性。 使用修补程序ID作为搜索关键字来查找修补程序。

问题

即使​ Allow Guest Checkout ​已关闭,也可以通过Rest API以访客用户身份下达订单。

重现步骤

  1. 转到Adobe Commerce管理员> Stores > Settings > Configuration > Sales > Sales > Checkout > Checkout Options >并将​ Allow Guest Checkout ​设置为​
  2. 使用REST API将产品添加到购物车并下订单。

预期的结果

如果​ Allow Guest Checkout ​设置为​ ,则访客签出API返回错误​ Sorry, guest checkout is not available

实际结果

访客签出API允许下达订单,即使​ Allow Guest Checkout ​设置为​

应用修补程序

要应用单独的修补程序,请根据您的部署方法使用以下链接:

相关阅读

要了解有关Quality Patches Tool的更多信息,请参阅:

有关QPT中其他可用修补程序的信息,请参阅Quality Patches Tool指南中的Quality Patches Tool:搜索修补程序

recommendation-more-help
c2d96e17-5179-455c-ad3a-e1697bb4e8c3