আমি ম্যাজেন্টো 2 ব্যবহার করে একটি মার্কেটপ্লেস তৈরি করছি। সেই কারণে আমাকে বিক্রেতার গ্রাহকের শংসাপত্রগুলি ব্যবহার করে গ্রাহকের ক্রমটি লোড করতে সক্ষম হওয়া দরকার।
এটির সাথে সমস্যাটি হ'ল ম্যাজেন্টো 2 একটি প্লাগইন ব্যবহার করে যাচাই করে যে কেবলমাত্র এই আদেশের গ্রাহক (বা কোনও প্রশাসক) অর্ডার লোড করতে পারে।
এই ক্ষেত্রে আমার পুরোপুরি প্লাগিনকে ওভাররাইড করতে হবে বা সুরক্ষিত পদ্ধতিটি ওভাররাইড করা উচিত isAllowed()
। আমি কোরটি পরিবর্তন না করে কী করতে পারি?
Magento\Sales\Model\ResourceModel\Order\Plugin\Authorization
এটা এমন দেখতে:
use Magento\Authorization\Model\UserContextInterface;
use Magento\Framework\Exception\NoSuchEntityException;
class Authorization
{
/**
* @var UserContextInterface
*/
protected $userContext;
/**
* @param UserContextInterface $userContext
*/
public function __construct(
\Magento\Authorization\Model\UserContextInterface $userContext
) {
$this->userContext = $userContext;
}
/**
* Checks if order is allowed
*
* @param \Magento\Sales\Model\ResourceModel\Order $subject
* @param callable $proceed
* @param \Magento\Framework\Model\AbstractModel $order
* @param mixed $value
* @param null|string $field
* @return \Magento\Sales\Model\Order
* @throws NoSuchEntityException
* @SuppressWarnings(PHPMD.UnusedFormalParameter)
*/
public function aroundLoad(
\Magento\Sales\Model\ResourceModel\Order $subject,
\Closure $proceed,
\Magento\Framework\Model\AbstractModel $order,
$value,
$field = null
) {
$result = $proceed($order, $value, $field);
if (!$this->isAllowed($order)) {
throw NoSuchEntityException::singleField('orderId', $order->getId());
}
return $result;
}
/**
* Checks if order is allowed for current customer
*
* @param \Magento\Sales\Model\Order $order
* @return bool
*/
protected function isAllowed(\Magento\Sales\Model\Order $order)
{
return $this->userContext->getUserType() == UserContextInterface::USER_TYPE_CUSTOMER
? $order->getCustomerId() == $this->userContext->getUserId()
: true;
}
}