エラー-無効なフォームキー

magento 1.9.2.3で問題が発生しました。カスタム管理フォームに接続するとエラーメッセージが表示されます。

モジュールを作成し、ユーザーロールの顧客/アカウント/ログインページを複製しました。

<?xml version="1.0"?>
<config>
    <modules>
        <Custom_Page>
            <active>true</active>
            <codePool>local</codePool>
        </Custom_Page>
    </modules>
</config>

私のconfig.xml：

<?xml version="1.0"?>
<config>
    <global>
        <page>
            <layouts>
                <Custom_Page>
                    <label>User Login</label>
                    <template>page/user_login.phtml</template>
                </Custom_Page>
            </layouts>
        </page>
    </global>
</config>

古いmagentoバージョンでは問題ありません。

しかし、1.9.2.3の場合：無効なフォームキー。表示されるページを更新してください。

注：古いObserver.phpを置き換えると、次のようになります。

www \ app \ code \ core \ Mage \ Admin \ Model \ Observer.php

しかし、新しいObserver.phpを古いものに置き換えることは深刻ではないと思います。

編集：私のuser_login.phtmlには、入力form_keyが含まれています。

<form action="/admin" method="post" id="login-form">
    <input type="hidden" name="form_key" value="<?php echo Mage::getSingleton('core/session')->getFormKey() ?>"/>

ご協力いただきありがとうございます。

私は同じ問題を抱えており、正しい設定でそれを修正することができました

web / cookie / cookie_domain

そして

web / cookie / cookie_path

表の値core_config_data。

ブラウザとMagentoセッションのすべてのセッションとCookieデータをクリアし、後でファイル/データをキャッシュすることを忘れないでください。

これらのクエリを使用して、再度ログインできました

DELETE FROM core_config_data WHERE path='web/cookie/cookie_domain'; DELETE FROM core_config_data WHERE path='web/cookie/cookie_path';

また、ウェブサーバーのユーザーがセッションストレージに書き込む権限を持っていることを確認してください。session_save_pathセッションをファイルに保存するかどうかの設定を確認しています。こんな感じ

<session_save><![CDATA[files]]></session_save> <session_save_path><![CDATA[/tmp/session]]></session_save_path>

httpsの設定を確認してください。magentoにhttpsを使用しているが、httpでサイトを開くと問題が発生します。

php7.0にアップグレードした後、このエラーが発生しました。magento enterprise 1.9を実行しています。それから私はそこにあらゆる提案を試みました。これが私がそれを機能させる方法です：

1. index.phpにエラー報告を追加し、報告されているすべてのエラーを修正しました。

2. MySQLテーブルでcore_config_data、の値をクリアしましたweb/cookie_path web/cookie_httponly。ドメインに適切なweb/cookie_domain 価値があることを確認 してください（非常に重要です）。

3. ブラウザのキャッシュとCookieをクリアします。

Magentoの新しいバージョンでは<input type="hidden" name="form_key" value="<?php echo Mage::getSingleton('core/session')->getFormKey() ?>" />、CSRF（Cross-Site Request Forgery）攻撃を防ぐためのフォームが必要です。

MAMP 3のローカルWebサーバーにサイトをコピーした後、Magento 1.9.2.3でも同じエラーが発生しました。

したがって、表core_config_dataのweb/cookie/cookie_domainをのmysite.lan代わりにに変更すると、問題は解決しましたmysite.lan:8888。

私の場合、これはLinuxで機能していましたが、virtualbox / DockerおよびWindows 10を使用するローカルWindows環境では、このエラーは、vb / docker / windowsが/ var / sessions /に与える奇妙な権限が原因でした。ローカル開発環境でのみ、マップされたWindowsドライブからLinux VM上の「実際の」パスにパスを移動しました

これを構成ファイルに追加し、app/etc/local.xmlすべてのファイルを削除しvar/cacheてvar/session、ログインできました。

<session_save><![CDATA[files]]></session_save>
<session_save_path><![CDATA[/tmp]]></session_save_path>

私の場合は、この段階でエラーを作成しました：私は、Magentoの自体にMagentoのコピー（DEV）に移動していた： Magentoの/ Magentoの-コピー する前に、それらの場所をサーバー上で互いに隣接しています。自分の割り当てを持つ全員。したがって、1つのqutoaを別のqutoaに移動する->問題が発生しました。原因FTPでmagento-copyを表示できませんでした。ファイルエディターでファイルの所有者を変更しました。何らかの理由でエラーが発生しました。

httpsの代わりにhttps：// yourwebsite / adminにログインできるかどうかを確認し、http_core_config_data web / secure / use_in_adminhtmlを確認してください

私は同様の問題を抱えており、ログインは安全でのみ機能します

複数の開発サイトやライブサイトで作業しているときに、この問題がよく発生し、Cookieの混乱が発生します。以前は、MySQLクエリで修正してファイルを削除しましたが、問題を解決するためのきちんとした方法を見つけました。

magerunツールは、Cookieパスの問題をチェックして修正する方法を提供します。magerunはMagentoの一部ではないため、インストールする必要があります。これは、magentoのスイスアーミーナイフとして記述されているため、他の用途にも役立ちます。

ダウンロードするには：

wget https://files.magerun.net/n98-magerun.phar

その後

chmod +x n98-magerun.phar

次に、Cookieパスに問題がないか確認します...

./n98-magerun.phar config:get web/cookie/*

テーブルを印刷します。の値を見てくださいweb/cookie/cookie_domain。この問題が発生した場合、サイトの適切なホスト名と一致しません（たとえば、のdev.example.com代わりに取得しますwww.example.com）。

それを修正するには、パスをリセットしてキャッシュをフラッシュする必要があります。これはmagerunが役立ちます...

./n98-magerun.phar config:set web/cookie/cookie_domain ""
./n98-magerun.phar cache:flush

その後、再度ログインできるはずです。

私の問題はphpバージョン7.2でした。

.htaccessの5.6のPHPバージョンを変更する

AddHandler application / x-httpd-php56 .php suPHP_ConfigPath / opt / php56 / lib

このエラーが自家製の管理モジュールで発生する別の方法は、 frontNameあなたの中でroutes.xml一致していない<add action"someFrontName/someAction" />あなたにmenu.xml。これにより、モジュールを開こうとしたときにリンクに表示されるキーが予想と異なるものになります。

受け入れられた回答について（ https://magento.stackexchange.com/a/102678/6078）、正しいエントリは

web / cookie / cookie_domain =次のようなベースURL

https://website.com/ (without any store code)

そして

web / cookie / cookie_path

通常は、/しかし/[storecode]|店舗ごともかまい

ローカル開発の場合、通常は削除するcookie_domainか空のままにしておくことができますが、Microsoft Edge 80には問題があるようです。