[僅限PaaS]{class="badge informative" title="僅適用於雲端專案(Adobe管理的PaaS基礎結構)和內部部署專案的Adobe Commerce 。"}

ACSD-58141:如果L2 Redis快取已啟用,PHPSESSID會在登入客戶的POST個要求上重新產生

ACSD-58141修補程式修正了在啟用L2 Redis快取且客戶從Admin更新時,針對已登入客戶的PHPSESSID個請求重新產生POST的問題。 安裝Quality Patches Tool (QPT) 1.1.50時,即可使用此修補程式。 修補程式ID為ACSD-58141。 請注意,問題已在Adobe Commerce 2.4.7中修正。

受影響的產品和版本

已為Adobe Commerce版本建立修補程式:

  • Adobe Commerce (所有部署方法) 2.4.6

與Adobe Commerce和Magento Open Source版本相容:

  • Adobe Commerce (所有部署方法) 2.4.4 - 2.4.6-p7
NOTE
此修補程式可能適用於發行版本為Quality Patches Tool的其他版本。 若要檢查修補程式是否與您的Adobe Commerce版本相容,請將magento/quality-patches套件更新至最新版本,並在Quality Patches Tool上檢查相容性:搜尋修補程式頁面。 使用修補程式ID作為搜尋關鍵字,以尋找修補程式。

問題

針對已啟用L2 Redis快取的登入客戶,在PHPSESSID個要求上重新產生POST。

必要條件

環境必須設定為至少具有3個節點的Redis。

要再現的步驟

  1. 建立簡單的產品。
  2. 建立客戶並登入店面。
  3. 檢查PHPSESSID的值。
  4. 傳送一些POST請求(例如,將產品加入購物車),並檢視PHPSESSID是否維持不變。
  5. 登入​ Admin ​面板並變更客戶的中間名稱。
  6. 儲存中間名時,請變更它並再儲存幾次。
  7. 在店面,傳送POST要求。 PHPSESSID應該已更新。
  8. 在店面,傳送另一個POST要求並檢查PHPSESSID
  9. 重複上一步幾次。

預期結果

變更客戶資料後,PHPSESSID只會重新產生一次。

實際結果

每次傳送PHPSESSID要求時,POST都會重新產生。

套用修補程式

若要套用個別修補程式,請根據您的部署方法使用下列連結:

相關閱讀

若要進一步瞭解Quality Patches Tool,請參閱:

如需QPT中其他修補程式的詳細資訊,請參閱Quality Patches Tool指南中的:搜尋修補程式Quality Patches Tool。

recommendation-more-help
c2d96e17-5179-455c-ad3a-e1697bb4e8c3