Akses Ditolak kesalahan setelah menginstal SUPEE-6285

Setelah menginstal patch SUPEE-6285 di toko Magento 1.7.0.2 kami, sistem menunjukkan kesalahan " Akses Ditolak " ketika mencoba mengakses semua modul khusus untuk pengguna yang memiliki izin selektif (tidak semua izin). Tangkapan layar di bawah.

Izin pengguna diatur dengan benar dalam Sumber Daya Peran dan kami telah menerapkan kembali pengaturan izin untuk memastikan ini diatur.

Masalahnya telah direproduksi di beberapa ekstensi khusus sehingga bukan hanya satu ekstensi yang tidak berfungsi.

Saya telah keluar / masuk, membersihkan cache dan mengkonfirmasi bahwa kompiler dinonaktifkan.

Adakah yang bisa menyarankan cara memecahkan masalah ini?

Seperti yang tertulis di sini :

Jika Anda menggunakan akun admin terbatas, beberapa menu ekstensi pihak ketiga mungkin tidak berfungsi lagi untuk mereka. Alasannya adalah bahwa nilai pengembalian default Mage_Adminhtml_Controller_Action::_isAllowed()telah diubah dari truemenjadi Mage::getSingleton('admin/session')->isAllowed('admin'). Ekstensi yang tidak mengesampingkan metode ini di pengontrol admin mereka karena mereka tidak menggunakan ACL, sekarang memerlukan hak istimewa "SEMUA" .

Satu-satunya solusi adalah menambal ekstensi dan menambahkan metode ini ke semua pengontrol admin mereka:

protected function _isAllowed()
{
    return true;
}

Atau jika mereka benar-benar memiliki sumber daya ACL yang didefinisikan dalam etc/adminhtml.xml:

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('ENTER RESOURCE IDENTIFIER HERE');
}

Cara menentukan pengenal sumber daya

Seperti inilah adminhtml.xmlbentuknya:

Ambil nama simpul di bawah ini acl/resources/admin/children, lewati childrensimpul berikut .

Cara membuat pengidentifikasi sumber daya yang hilang

Jika hanya ada <menu>definisi tetapi tidak ada <acl>definisi, Anda juga dapat mendefinisikan sendiri (tidak harus berada dalam modul yang sama, sehingga tidak ada file pihak ke-3 yang harus dimodifikasi) ::

Salin semuanya menuke bawah acl/resources/admin/childrendan hapus <action>node.

Memperbaiki otomatis

Ada alat baris perintah yang baik oleh SupportDesk.nu di https://gist.github.com/raybogman/eec47237b8ef0d4dd0fd

Ini menangani sebagian besar _isAllowed()panggilan yang hilang dengan cukup baik tetapi akan menghasilkan kode yang rusak dengan file sumber yang dikaburkan atau dienkripsi, sehingga Anda masih harus memeriksa hasilnya secara manual.

Dalam kasus saya untuk modul pihak ketiga, menambahkan kode di bawah ini ke pengontrol adminhtml berfungsi:

protected function _isAllowed()

{
     return true;
}

Harus:

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('system/config');
}

Dalam hal ini mengembalikan Pengaturan ACL dari Magento. Saya hanya ingin tahu apakah Tim Inti Magento akan memperbaikinya dengan Patch lain atau ini harus dilakukan dalam aplikasi / kode / lokal sebagai Perbaikan global ...