PHP->肥皂-> Magento Webservice：获取 Magento 设置的 Cookie

Question

我是 Magento Web 服务的新手，必须扩展它。 Webservice shell 能够登录客户，给我返回会话 cookie，以便我可以重定向到再次设置 cookie 的文件，重定向我，然后我可以看到我的购物车并继续在 Magento 商店结账。

问题： Magento 创建一个 cookie（包含会话 id 或其他内容，我尝试手动设置此 cookie 并且他们已登录），而不是在客户登录时设置会话。 我已经尝试了几个小时来获取由 magento 在我的 magento 网络服务中设置的 cookie。当我调用 Heres 我的完整代码时，似乎未设置 cookie

$session = Mage::getSingleton('customer/session');
return $session->getCookie()->get('frontend');

： Magento Webservice Api：

<?php 
class Customapi_Model_Core_Api
{

public function __construct()
{
}

public function checkout($user, $cart)
{
    $ret['cookie'] = $this->login($user);

    //$coreCookie = Mage::getSingleton('core/cookie');
    //$ret['cookie'] = $_COOKIE['frontend'];
    return $ret;
}

function login($user)
{
    Mage::getSingleton('core/session', array('name'=>'frontend'));
    $session = Mage::getSingleton('customer/session');
    try
    {
        $session->loginById($user['id']);
    }
    catch (Exception $e)
    {
    }
    return $session->getCookie()->get('frontend');
}

}
?>

这是我在 Php 中的 Api 调用：

<?php
$teambook_path = 'http://localhost/magento/';

$soap = new SoapClient('http://localhost/magento/api/?wsdl');
$soap->startSession();
$sessionId = $soap->login('ApiUser', 'ApiKey');

$userSession = $soap->call(
    $sessionId,
    'customapi.checkout',
    array(
        array(
            'id' => 1,
            'username' => '[email protected]',
            'password' => '***'
        ),
        array(
        )
    )
);

echo '<pre>';
var_dump($userSession)."\n";
if(isset($userSession['sid']))
    echo '<a href="'.$teambook_path.'session.php?sid='.$userSession['sid'].'" target="_blank">'.$userSession['sid'].'</a>'."\n";
echo '</pre>';

$soap->endSession($sessionId);
?>

感谢您的每一个帮助！ MRu

---

抱歉，我正在写答案，但评论框拒绝我写超过...的信件。

我已经尝试过您发布的两个代码，但我得到的只是一个空数组或 Bool false。 我写了一个静态函数：

private static $cookie = array();
public static function cookie($key, $value)
{
    if($key == 'frontend') {
        self::$cookie['key']   = $key;
        self::$cookie['value'] = $value;
    }
}

在 Mage_Core_Model_Session_Abstract_Varien::start 中调用，我得到了前端 cookie 值：

Customapi_Model_Core_Api::cookie($sessionName, $this->getSessionId());

在第 125 行。

但这并没有解决我的基本问题： 在 Api 调用中创建的 Session 无法恢复，尽管它设置为正确的值。

感谢您的帮助！

Answer 1

您可以使用以下命令获取所有 cookie 的数组：

Mage::getModel('core/cookie')->get();

可以像这样检索前端 cookie：

Mage::getModel('core/cookie')->get('frontend');

从您注释的代码中我可以看到您已经知道这一点。

据我所知，当您登录用户时，Magento 不仅仅创建一个新的会话 ID，它还使用活动连接的会话 ID（由 PHP 本身生成）。您正在登录用户并将其关联到 API 客户端刚刚使用 Magento 创建的会话。因此，您注释的代码似乎对于您想要实现的目标是正确的。

现在您应该只需要获取返回的会话 ID 并在新请求中将其用作“前端”cookie。

编辑（第二次）

Magento 在单个 PHP 会话内有不同的会话，用于不同的范围。例如，有核心范围、客户范围等。但是，客户范围也是特定于给定网站的。因此，您可以拥有 customer_website_one 和 customer_website_two 范围。

如果你想登录你的用户，你必须告诉 Magento 在哪个网站。以下面的代码为例

// This code goes inside your Magento API class method

// These two lines get your website code for the website with id 1
// You can obviously simply hardcode the $code variable if you prefer
// It must obviously be the website code to which your users will be redirected in the end
$webSites = Mage::app()->getWebsites();
$code = $webSites[1]->getCode();

$session = Mage::getSingleton("customer/session"); // This initiates the PHP session
// The following line is the trick here. You simulate that you 
// entered Magento through a website (instead of the API) so if you log in your user
// his info will be stored in the customer_your_website scope
$session->init('customer_' . $code);
$session->loginById(4);  // Just logging in some example user
return session_id();     // this holds your session id

如果我理解正确的话，您现在想让用户在您的服务器中打开一个 PHP 脚本，将 Magento Cookie 设置为您刚刚在 API 方法中返回的内容。我编写了以下示例，您可以像这样访问它： example.com/set_cookie.php?session=THE_RETURNED_SESSION_ID

<?php
// Make sure you match the cookie path magento is setting
setcookie('frontend', $_GET['session'], 0, '/your/magento/cookie/path');
header('Location: http://example.com');
?>

应该可以。您的用户现在已登录（至少我让它在我的测试环境中工作）。您应该记住的一件事是 Magento 有一个会话验证机制，如果启用该机制将会失败。这是因为您的会话存储有关您正在使用的浏览器、您连接的 IP 等信息。这些数据在以后通过 API 方法和浏览器进行的调用之间将不匹配。以下是在 API 方法中设置会话后命令 print_r($session->getData()) 的示例输出

[_session_validator_data] => Array
(
    [remote_addr] => 172.20.1.1
    [http_via] => 
    [http_x_forwarded_for] => 
    [http_user_agent] => PHP-SOAP/5.3.5
)

确保您在 Magento 管理中的“设置”>“设置”中关闭了验证。配置>一般>网页>会话验证设置