Magento - ユーザーは他のデータを見ることができます

Question

私たちはMagentoストアを持っています。ユーザーがログインすると、他のユーザーと認証されることがあります。

ユーザーが自分のアカウントにログインすると、別の顧客の注文の詳細が表示されます。

私は、セッション検証設定でValidate HTTP_USER_AGENTとValidate REMOTE_ADDRの値を有効にすると言ったフォーラムを見つけましたが、引き続き問題が確認されています。

この問題の原因は何ですか？

ご協力いただきありがとうございます。

ジョージ

Answer 1

私は本当にこれを適切にデバッグする時間がかかったことはありませんが、いくつかの時間前、私たちはほとんど同じ問題を抱えていました。最終的には、System > Configuration > Web > Use SID on Frontendが有効で、Magento Enterprise Full Page Cacheも有効になっていると、SIDがキャッシュされたテンプレート内に保存されることがありました。他のユーザーが間違ったSIDでリンクをクリックすると、そのセッションが引き継がれます。

SIDオプションを無効にした後は、問題が再発しませんでした。 おそらく本当の答えではないかもしれませんが、おそらく貴重な情報です。