我是 Magento 网络服务的新手，必须扩展它。 Webservice shell 能够登录客户，给我返回 session cookie，这样我就可以重定向到一个再次设置 cookie 的文件，重定向我，我可以看到我的购物车并继续在 Magento 商店结账。

问题: Magento 创建一个 cookie(包含 session ID 或其他内容，我尝试手动设置此 cookie 并且他们已登录)而不是在客户登录时设置 session 。 我已经尝试了几个小时来获取由 magento 在我的 magento 网络服务中设置的 cookie。我打电话时似乎没有设置 cookie

$session = Mage::getSingleton('customer/session');
return $session->getCookie()->get('frontend');

这是我的完整代码: Magento 网络服务 API:

<?php 
class Customapi_Model_Core_Api
{

public function __construct()
{
}

public function checkout($user, $cart)
{
    $ret['cookie'] = $this->login($user);

    //$coreCookie = Mage::getSingleton('core/cookie');
    //$ret['cookie'] = $_COOKIE['frontend'];
    return $ret;
}

function login($user)
{
    Mage::getSingleton('core/session', array('name'=>'frontend'));
    $session = Mage::getSingleton('customer/session');
    try
    {
        $session->loginById($user['id']);
    }
    catch (Exception $e)
    {
    }
    return $session->getCookie()->get('frontend');
}

}
?>

这是我在 Php 中的 Api 调用:

<?php
$teambook_path = 'http://localhost/magento/';

$soap = new SoapClient('http://localhost/magento/api/?wsdl');
$soap->startSession();
$sessionId = $soap->login('ApiUser', 'ApiKey');

$userSession = $soap->call(
    $sessionId,
    'customapi.checkout',
    array(
        array(
            'id' => 1,
            'username' => 'Ruf_Michael@gmx.de',
            'password' => '***'
        ),
        array(
        )
    )
);

echo '<pre>';
var_dump($userSession)."\n";
if(isset($userSession['sid']))
    echo '<a href="'.$teambook_path.'session.php?sid='.$userSession['sid'].'" target="_blank">'.$userSession['sid'].'</a>'."\n";
echo '</pre>';

$soap->endSession($sessionId);
?>

感谢您的帮助! 鲁

抱歉，我正在写一个答案，但评论框拒绝我写超过...信件。

我已经尝试了您发布的两个代码，但我得到的只是一个空数组或 Bool false。 我写了一个静态函数:

private static $cookie = array();
public static function cookie($key, $value)
{
    if($key == 'frontend') {
        self::$cookie['key']   = $key;
        self::$cookie['value'] = $value;
    }
}

在 Mage_Core_Model_Session_Abstract_Varien::start 中调用，我得到了前端 cookie 值:

Customapi_Model_Core_Api::cookie($sessionName, $this->getSessionId());

第 125 行。

但这并没有解决我的基本问题: 在 Api 调用中创建的 session 无法恢复，尽管它被设置为正确的值。

感谢您的帮助!

最佳答案

您可以使用以下命令获取所有 cookie 的数组:

Mage::getModel('core/cookie')->get();

可以像这样检索前端 cookie:

Mage::getModel('core/cookie')->get('frontend');

从您注释的代码中我可以看出您已经知道了。

据我所知，当您登录用户时，Magento 不仅会创建一个新的 session ID，它还会使用事件连接的 session ID(由 PHP 本身生成)。您正在登录用户并将他关联到您的 API 客户端刚刚使用 Magento 创建的 session 。因此，您评论的代码对于您要实现的目标而言似乎是正确的。

现在您只需要获取返回的 session ID 并将其用作新请求中的“前端”cookie。

编辑(第二次)

Magento 在用于不同范围的单个 PHP session 中有不同的 session 。例如，有核心范围、客户范围等。但是，客户范围也是特定于给定网站的。因此，您可以有一个 customer_website_one 和一个 customer_website_two 范围。

如果你想登录你的用户，你必须告诉 Magento 你在哪个网站。以下面的代码为例

// This code goes inside your Magento API class method

// These two lines get your website code for the website with id 1
// You can obviously simply hardcode the $code variable if you prefer
// It must obviously be the website code to which your users will be redirected in the end
$webSites = Mage::app()->getWebsites();
$code = $webSites[1]->getCode();

$session = Mage::getSingleton("customer/session"); // This initiates the PHP session
// The following line is the trick here. You simulate that you 
// entered Magento through a website (instead of the API) so if you log in your user
// his info will be stored in the customer_your_website scope
$session->init('customer_' . $code);
$session->loginById(4);  // Just logging in some example user
return session_id();     // this holds your session id

如果我对您的理解正确，您现在想让用户在您的服务器中打开一个 PHP 脚本，该脚本将 Magento Cookie 设置为您刚刚在 API 方法中返回的内容。我编写了以下示例，您可以像这样访问它:example.com/set_cookie.php?session=THE_RETURNED_SESSION_ID

<?php
// Make sure you match the cookie path magento is setting
setcookie('frontend', $_GET['session'], 0, '/your/magento/cookie/path');
header('Location: http://example.com');
?>

应该可以了。您的用户现在已登录(至少我让它在我的测试环境中工作)。您应该记住的一件事是 Magento 有一个 session 验证机制，如果启用该机制将会失败。那是因为您的 session 存储了有关您正在使用的浏览器、您连接的 IP 等信息。这些数据在以后通过 API 方法和浏览器进行的调用之间将不匹配。这是在 API 方法中设置 session 后命令 print_r($session->getData()) 的示例输出

[_session_validator_data] => Array
(
    [remote_addr] => 172.20.1.1
    [http_via] => 
    [http_x_forwarded_for] => 
    [http_user_agent] => PHP-SOAP/5.3.5
)

确保在设置 > 配置 > 常规 > Web > session 验证设置中关闭 Magento 管理中的验证

关于PHP -> SOAP -> Magento 网络服务 : get Cookies set by Magento，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/5553660/