Защита админки методом "secretkey" (Опенкарт 3)

[vyacheslav22]

Добрый день! Кто может помочь в данном вопросе. Сам плохо шарю.

Хочу дополнительно защитить админпанель методом "secretkey"

Нашел очень много статей по этому поводу, но все они неактуальны для 3-й версии опенкарт.

Пробовал прописывать следующий код в login.php в директории admin, но после входа в админку, экран полностью белый.

<?php
if (isset($_GET['secretkey']))
{$seckey = $_GET['secretkey'];
setcookie ("secretkey", $_GET['secretkey']);}
else if
(isset($_COOKIE['secretkey']))
{$seckey = $_COOKIE['secretkey']; }
else {$seckey = '';}
if ($seckey != 'secretkeyvalue') {header("HTTP/1.0 404 Not Found");
exit; } else { ?>

//конец файла
<?php } ?>

Кто уже настраивал такой метод на тройке?

Поделитесь пожалуйста, что где нужно прописать, что бы все работало.

 

И еще, стоит ли менять адрес стандартной папки admin? Hе возникнет ли в будущем проблем с модулями?

Спасибо!

Змінено 7 січня 2020 користувачем vyacheslav22

[ashap]

если вы задаете такой вопрос

то проблемы возникнут

[vyacheslav22]

  В 07.01.2020 в 17:58, ashap сказав:

если вы задаете такой вопрос

то проблемы возникнут

Expand  

к чему это?

Ответ вообще ни о чем

Змінено 7 січня 2020 користувачем vyacheslav22

[magdek]

Не проще поставить модуль и забыть

 

[vyacheslav22]

  В 07.01.2020 в 18:46, magdek сказав:

Не проще поставить модуль и забыть

 

Expand  

Как вариант ?

Но, он как я понял не для 3-ки

[Dimasscus]

  В 07.01.2020 в 17:41, vyacheslav22 сказав:

Добрый день! Кто может помочь в данном вопросе. Сам плохо шарю.

Хочу дополнительно защитить админпанель методом "secretkey"

Нашел очень много статей по этому поводу, но все они неактуальны для 3-й версии опенкарт.

Пробовал прописывать следующий код в login.php в директории admin, но после входа в админку, экран полностью белый.

<?php
if (isset($_GET['secretkey']))
{$seckey = $_GET['secretkey'];
setcookie ("secretkey", $_GET['secretkey']);}
else if
(isset($_COOKIE['secretkey']))
{$seckey = $_COOKIE['secretkey']; }
else {$seckey = '';}
if ($seckey != 'secretkeyvalue') {header("HTTP/1.0 404 Not Found");
exit; } else { ?>

//конец файла
<?php } ?>

Кто уже настраивал такой метод на тройке?

Поделитесь пожалуйста, что где нужно прописать, что бы все работало.

 

И еще, стоит ли менять адрес стандартной папки admin? Hе возникнет ли в будущем проблем с модулями?

Спасибо!

Expand  

а вот это вы тоже скопировали ?

//конец файла
<?php } ?>

[vyacheslav22]

  В 07.01.2020 в 19:07, Dimasscus сказав:

а вот это вы тоже скопировали ?

//конец файла
<?php } ?>

Expand  

нет, нет.

В конце файла только код:

<?php } ?>

 

[Dimasscus]

а куда конкретно вы вписали код? насколько я помню данный код вписывается в файл шаблона а не в контролер. а вы пишите что вписали его в login.php.

[Bn174uk]

https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=21371&filter_search=security

[vyacheslav22]

  В 07.01.2020 в 19:23, Bn174uk сказав:

https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=21371&filter_search=security

Expand  

Спасибо, попробую.

А можете сказать по поводу изменения имени стандартной папки админ?

Стоит ли ее менять, говорят что с модулями могут быть проблемы?

[Dimasscus]

  В 07.01.2020 в 19:33, vyacheslav22 сказав:

Спасибо, попробую.

А можете сказать по поводу изменения имени стандартной папки админ?

Стоит ли ее менять, говорят что с модулями могут быть проблемы?

Expand  

если вы поменяете номер телефона, и не сообщите об этом знакомым- смогут ли они к вам позвонить, или могут быть проблемы? 

[vyacheslav22]

  В 07.01.2020 в 19:22, Dimasscus сказав:

а куда конкретно вы вписали код? насколько я помню данный код вписывается в файл шаблона а не в контролер. а вы пишите что вписали его в login.php.

Expand  

/admin/controller/common/login.php вставлял сюда

[vyacheslav22]

  В 07.01.2020 в 19:35, Dimasscus сказав:

если вы поменяете номер телефона, и не сообщите об этом знакомым- смогут ли они к вам позвонить, или могут быть проблемы? 

Expand  

Я понял)

[vyacheslav22]

  В 07.01.2020 в 19:35, Dimasscus сказав:

если вы поменяете номер телефона, и не сообщите об этом знакомым- смогут ли они к вам позвонить, или могут быть проблемы? 

Expand  

но ведь можно заменить указанные директории, или это очень муторно?

[Dimasscus]

  В 07.01.2020 в 19:35, vyacheslav22 сказав:

/admin/controller/common/login.php вставлял сюда

Expand  

код который вы привели-для твига, а не для контролера. в модуля ссылку на который вам дали выше- для контролера. там иной код

[Dimasscus]

  В 07.01.2020 в 19:38, vyacheslav22 сказав:

но ведь можно заменить указанные директории, или это очень муторно?

Expand  

конечно можно заменить- ни кто ж не говорит что нет. всем модулям нужно будет сообщить о смене папки

[AndreyQ]

htpasswd не модно в 20 году использовать?

[anboza]

а что, статический или реальный ИП уже запретили?

 

[vyacheslav22]

Решение нашёл. 

Всем спасибо кто помог 

[kJlukOo]

а где вы взяли этот код? я писал оооочень похожий)

 

[vyacheslav22]

  В 08.01.2020 в 13:07, kJlukOo сказав:

а где вы взяли этот код? я писал оооочень похожий)

 

Expand  

Темы с таким кодом по всему интернету в том числе я где то и тут видел, но самое что удивляет он не работает на 3

[Dimasscus]

  В 08.01.2020 в 13:09, vyacheslav22 сказав:

Темы с таким кодом по всему интернету в том числе я где то и тут видел, но самое что удивляет он не работает на 3

Expand  

работает. просто вы пихаете его в контролер зачем то. а он для шаблона

[vyacheslav22]

  В 08.01.2020 в 13:37, Dimasscus сказав:

работает. просто вы пихаете его в контролер зачем то. а он для шаблона

Expand  

Подскажите пожалуйста куда его нужно вставить.

Нашел похожую инструкцию, но она для 2-й версии, там нужно вставить этот код сюда  /admin/view/template/common/login.tpl,

а в 3-й версии вместо login.tpl сидит файл login.twig, этот код там не работает

[Bn174uk]

  В 24.01.2020 в 13:20, vyacheslav22 сказав:

Подскажите пожалуйста куда его нужно вставить.

Нашел похожую инструкцию, но она для 2-й версии, там нужно вставить этот код сюда  /admin/view/template/common/login.tpl,

а в 3-й версии вместо login.tpl сидит файл login.twig, этот код там не работает

Expand  

 

  В 08.01.2020 в 10:10, vyacheslav22 сказав:

Решение нашёл. 

Всем спасибо кто помог 

Expand  

 

Так Вы же вроде нашли уже решение?

 

Не понимаю, чем Вас не устраивает уже готовый модуль, да еще и за бесплатно?

 

  В 07.01.2020 в 19:23, Bn174uk сказав:

https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=21371&filter_search=security

Expand  

 

[vyacheslav22]

  В 24.01.2020 в 13:28, Bn174uk сказав:

 

 

Так Вы же вроде нашли уже решение?

 

Не понимаю, чем Вас не устраивает уже готовый модуль, да еще и за бесплатно?

 

 

Expand  

Поставил его, спасибо