ACSD-61895:对受限制视图的私有共享目录的GraphQL categories查询失败

ACSD-61895修补程序修复了在为同一类别创建具有限制的私有共享目录时,来宾客户的GraphQL响应(使用具有所有允许类别的公共共享目录)未返回任何类别的问题。

修复之后,它会返回所有具有来宾用户允许权限(公共共享目录)的类别,即使根类别在私有共享目录范围内没有允许权限。

安装Quality Patches Tool (QPT) 1.1.57时,此修补程序可用。 修补程序ID为ACSD-61895。 请注意,该问题计划在Adobe Commerce 2.4.8中修复。

受影响的产品和版本

为Adobe Commerce版本创建了修补程序:

  • Adobe Commerce(所有部署方法) 2.4.7-p1

与Adobe Commerce版本兼容:

  • Adobe Commerce(所有部署方法) 2.4.4 - 2.4.7-p3
NOTE
该修补程序可能适用于具有新Quality Patches Tool发行版本的其他版本。 要检查修补程序是否与您的Adobe Commerce版本兼容,请将magento/quality-patches包更新到最新版本,并在Quality Patches Tool:搜索修补程序页面上检查兼容性。 使用修补程序ID作为搜索关键字来查找修补程序。

问题

为同一类别创建具有限制的专用共享目录时,来宾客户的GraphQL响应(使用具有所有允许类别的公共共享目录)不会返回任何类别。

重现步骤

  1. 安装Adobe Commerce和B2B以及示例数据。

  2. 确保已启用B2B功能。

  3. 创建两个共享目录:一个是公共目录,一个是专用目录。

    • 公共共享目录:

      • 将所有类别分配给公共目录。
    • 专用共享目录:

      • 仅将Gear类别及其子类别分配给专用目录。
      • 将专用目录分配给测试公司。
  4. 创建公司用户:

    • 创建与链接到私有共享目录的测试公司关联的用户。
    • 确保用户登录时只能在前端访问Gear类别及其子类别。
  5. 通过API查询类别:

    • 使用API客户端在没有客户令牌的情况下执行以下GraphQL查询:
    code language-graphql
    query Categories {
        categories {
            items {
                children_count
                children {
                    uid
                    name
                    children_count
                    children {
                    uid
                    name
                    }
                }
            }
        }
    }
    
  6. 观察响应并验证是否返回Gear类别和其他类别。

  7. 现在,使用客户令牌查询类别:

    • 以测试公司用户的身份登录。
    • 执行同一GraphQL类别查询,但包括登录用户的客户令牌。
    • 观察响应并检查是否仅返回Gear类别及其子类别。

预期的结果

作为来宾公司用户进行查询时,应返回所有类别(按预期)。

实际结果

来自categories查询的响应未显示任何类别。

应用修补程序

要应用单独的修补程序,请根据您的部署方法使用以下链接:

相关阅读

要了解有关Quality Patches Tool的更多信息,请参阅:

recommendation-more-help
c2d96e17-5179-455c-ad3a-e1697bb4e8c3