バージョン選択

フォーラム

メニュー

オンライン状況

104 人のユーザが現在オンラインです。 (95 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 104
もっと...

サイト内検索

質問 > フロント機能 > 別サイトへのカート設置について

フロント機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
warashi
投稿日時: 2016/3/15 1:03
対応状況: −−−
新米
登録日: 2016/3/15
居住地:
投稿: 3
別サイトへのカート設置について
初心者です。
EC-CUBEは 3.0.8、さくらのスタンダードで構築中です。
別サイトへのカート設置について教えていただけないでしょうか?

一旦は出来たのですが、ブラウザを立ち上げ直すとカートに入れることが出来なくなります。

ソースは以下の通りです。
<form id="form1" action="http://***.com/ec/html/products/detail/3?" method="post" name="form1">
<input class="box60" name="quantity" value="1" maxlength="9" type="hidden" />
<input type="hidden" id="mode" name="mode" class="form-control" />
<input type="hidden" id="product_id" name="product_id" class="form-control" value="3" />
<input type="hidden" id="product_class_id" name="product_class_id" class="form-control" value="11" />
<input type="hidden" id="_token" name="_token" class="form-control" value="--GjeruRRJzatiA8bujsg-t0Xx-WHYCE1WiyZEFOkfU" />
<a onmouseover="chgImg('http://***.com/img/btn.png','cart');" onmouseout="chgImg('http://***.com/img/btn.png','cart');" href="java script:void(document.form1.submit())"><img id="cart" src=" http://***.com/img/btn.png" alt="カゴに入れる" name="cart" /></a>
</form>

原因は、input type="hidden"の name="_token" の value=""の値が変わってしまうようで、これが変わるとカートに入れることが出来ないようです。
何か方法はないでしょうか?

どうか宜しくお願いいたします。
nanasess
投稿日時: 2016/3/15 1:39
対応状況: −−−
登録日: 2006/9/9
居住地:
投稿: 2313
Re: 別サイトへのカート設置について
CSRF という脆弱性対策のため、外部からカートに入れることができないようになっています。
無効化することもできますが、脆弱性を生むことになりますので自己責任で。
warashi
投稿日時: 2016/3/15 13:50
対応状況: −−−
新米
登録日: 2016/3/15
居住地:
投稿: 3
Re: 別サイトへのカート設置について
nanasess 様

ありがとうございます。
なるほどですね...

>無効化することもできますが、脆弱性を生むことになりますので自己責任で。
一度やってみようと思いますが、CSRF tokenの無効化について、参考になるようなサイトをご存じでしたら是非教えていただけないでしょうか?
お手数ですが、宜しくお願いいたします。
nyorai
投稿日時: 2016/3/15 16:34
対応状況: −−−
仙人
登録日: 2015/8/21
居住地:
投稿: 302
Re: 別サイトへのカート設置について
csrf_protectionというオプションで設定ができます。
http://silex-users-jp.phper.jp/doc/html/cookbook/form_no_csrf.html

実装サンプルについては、EC-CUBEのユニットテストで設定例があるので、参考にしてみてはいかがでしょう。
https://github.com/EC-CUBE/ec-cube/blob/master/tests/Eccube/Tests/Form/Type/ClassNameTypeTest.php#L45
warashi
投稿日時: 2016/3/15 16:59
対応状況: −−−
新米
登録日: 2016/3/15
居住地:
投稿: 3
Re: 別サイトへのカート設置について
nyorai 様

ありがとうございます!
早速試してみたいと思います。

ありがとうございました。
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,857名です
総投稿数は109,989件です

投稿数ランキング

1
seasoft
7367
2
468
3217
3
AMUAMU
2712
4
nanasess
2313
5
umebius
2085
6
yuh
1819
7
h_tanaka
1646
8
red
1570
9
mcontact
1291
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.