[仅限PaaS]{class="badge informative" title="仅适用于云项目(Adobe管理的PaaS基础架构)和内部部署项目上的Adobe Commerce 。"}

ACP2E-4507: Password Options配置不适用于通过GraphQL变动而发出的客户密码重置请求

ACP2E-4507修补程序修复了以下问题:Password Options​配置未应用于通过GraphQL突变而发出的客户密码重置请求。 安装Quality Patches Tool (QPT) 1.1.78时,此修补程序可用。 修补程序ID为ACP2E-4507。 请注意,此问题计划在Adobe Commerce 2.4.9中修复。

受影响的产品和版本

为Adobe Commerce版本创建了修补程序:

  • Adobe Commerce(所有部署方法) 2.4.8-p3

与Adobe Commerce版本兼容:

  • Adobe Commerce(所有部署方法) 2.4.8 - 2.4.8-p4
NOTE
该修补程序可能适用于具有新Quality Patches Tool发行版本的其他版本。 要检查修补程序是否与您的Adobe Commerce版本兼容,请将magento/quality-patches包更新到最新版本,并在Quality Patches Tool:搜索修补程序页面上检查兼容性。 使用修补程序ID作为搜索关键字来查找修补程序。

问题

Password Options​配置不适用于通过GraphQL变动而发出的客户密码重置请求。

重现步骤

  1. 检查并确认中的客户密码选项
    Store > Configurations > Customers > Customer Configuration > Password Options.
  2. 使用requestPasswordResetEmail GraphQL突变发送密码重置电子邮件。
  3. 使用已发送电子邮件中的令牌通过resetPassword GraphQL突变重置密码。
  4. 重复相同的步骤多次重置密码。

预期的结果

通过GraphQL触发的客户密码重置与基于Web的密码重置的行为相同,并且遵循Admin配置设置。

实际结果

通过GraphQL发出的密码重置请求可以触发无限次,并且不会强制实施Admin客户密码配置中定义的限制。

应用修补程序

要应用单独的修补程序,请根据您的部署方法使用以下链接:

相关阅读

要了解有关Quality Patches Tool的更多信息,请参阅:

recommendation-more-help
c2d96e17-5179-455c-ad3a-e1697bb4e8c3