ВНИМАНИЕ: Ваш IP XXXXXXXX не добавлен в список доступа к API!

как-то я сильно сомневаюсь, что вопрос уйдет, учитывая, что с его появления вышло уже далеко не одно глобальное обновление

 

Ну новый год же! Новые несбыточные мечты. Будем надеятся на лучшее и на Деда Мороза!

...и из детства верить, что детей приносит аист или некоторых находят в капусте - когда есть ориентиры, легче переносить обломы (ИМХО, хотя понимаю, шо сказала глупость)

 

Ну.. если уж на то пошло то приведенный модуль не совсем полный, потому что
в order_info также проверяется доступ api

Код:

<file path="admin/view/template/sale/{order_form,order_info}.tpl">

нужна такая строка


К сожалению, Даниель не шагает со временем в ногу, и постоянно отстает.
Пример, хотя бы в том что сервера могут находиться в облаках, и все пользователи будут приходить только с одним ip (с ограниченным количеством), и все эта псевдобезопасность уйдет к... накроется медным тазом.

Т.е. идея с api - вещь, хороша, но для админки было бы лучше, если использовался шлюз через библиотеку, без лишнего сетевого запроса, или же запрос от самого сервера как было в 1.5, когда заказ редактировался с помощью manual

А пока это все в жутком зачаточном состоянии...

 

добавляем автоматически IP при логине

/admin/controller/common/login.php

после

Код:

if (($this->request->server['REQUEST_METHOD'] == 'POST') && $this->validate()) {

вствляем

Код:

$this->load->model('user/api');
$api_info = $this->model_user_api->getApi($this->config->get('config_api_id'));           
$this->model_user_api->addApiIp($api_info['api_id'], $this->request->server['REMOTE_ADDR']);

 

Желательно проверить еще права

 

вопрос был в обходе. это самый простой вариант

 

если у юзера не будет прав, он их по сути и не получит из-за добавления айпи

 

так что в итоге, получилось отключить?

 

для 2.1. работает?

 

я уже перечитал все форумы, сделал все что там написано. Все равно, у меня статический айпи, и не дает редактировать. Warning: You do not have permission to access the API! вообще не могу понять в чем проблема, раньше работала, последнее что делал, установил сео про и редактировал API так как заходил с другого айпи, тогда все работало, менял еще логин и пароль в админку..

 

Попробуйте этот фикс.
Данный модификатор, перед проверкой api_id, выдергивает его из БД по сессии и токену.

 

все тоже самое:

 

и почему-то токены разные...

 

а сейчас вообще ошибка.. =((

 

У меня нет вообще проблем с API, поэтому проверить-то негде. И, к сожалению, пока других идей нет

 

Была аналогичная проблема "Внимание! Доступ запрещен к API!".
IP был добавлен в список разрешенных, соответственно кнопка с "добавить IP" не появлялась.
Помогло следующее решение https://github.com/opencart/opencart/pull/4353/files
Версия opencart 2.2
Не знаю связано это как-то или нет, но проблема появилась после переезда сайта на новый домен, причем в заказах созданных уже на новом домене статусы менялись исправно, а вот в старых заказах, при попытке изменить статус, появлялось сообщение об API. Перепробовал кучу способов решения данной проблемы, помог только этот вариант.

 

Это потому что в базе данных, где хранятся заказы прописанны ссылки к домену. Можете ручками поправить или update написать и будет счастье.

 

Как не странно, но после добавления данного кода я перестал видеть весь текст на сайте...текст есть в HTML, но я его перестал видеть.
Удалил код (тот что в цитате), почистил системный кэш и кэш модификаторов, обновил модификаторы - но проблему не решило.
Полностью Очистил кэши в браузерах (IE,ХРОМ, Ябраузер) - ничего не помогло.
Удалил свой IP из API и обновил API ключ - бесполезно
Зато все прекрасно вижу через анонимайзер в интернете + на других компах (с другими IP) всё видно прекрасно.
Причем это касается только фронтэнда...в админке - всё норм
Не подскажете как решить данную проблему?

 

Ваша проблема никак не относится к изменениям, только чистое совпадение! Ищите проблему у себя на компьютере.

 

Ребят всё очень просто:
1. Создаем API, генерим ключ
2. Выбираем его в Система Настройки - Опции
3. Выходим из Админки, заходим заново!
4. Идем например в Заказы, выскакивает окно что IP не добавлен, жмем кнопку Добавить.
Ну и все




Кому помогло, можете скинуть сколько не жалко)
Web Money: R220433416036