[Решено] Внимание! Доступ запрещен к API! - при удалении заказа

[vikprokop]

Помогите, пожалуйста.

не могу отредактировать заказ, или просто удалить: при удалении - Внимание! Доступ запрещен к API!

когда нажимаю редактировать -  Warning: You do not have permission to access the API! 

и красным подсвечивает поле Валюта, где выбрано - Гривня, 

я админ, все галочки стоят, апи создан и прописан айпи.

во всем остальном вроде норм.

opencart 2.1.0.1 русифицирован, из модулей - сеопро, упрощенная форма заказа, заказ в один клик

[nestling]

А при чем здесь АПИ? Вы не путаете API с IP?

[vikprokop]

я не путаю API с IP и это совсем разные вещи, а вот причем здесь АПИ и как он связан с заказом я и хочу узнать

[igorrostov]

У меня та же проблема. При удалении пишет  Внимание! Доступ запрещен к API!. 
Version 2.1.0.1 (trs-2.1.0.0) - opencart.
Сейчас написал хостингу. Возможно в нем причина

[igorrostov]

Решил проблему просто. 

В админке - система - пользователи - API
Включил API, делее во вкладке IP-АДРЕС вставил свой IP.Он был указан вверху страницы. Пока всё работает 

[shoputils]

Если IP динамический, то при его смене каждый раз придется добавлять новый IP в API.

[vikprokop]

ниче из этого не помогает

[zava]

ниче из этого не помогает

еще в настройках нужно добавить пользователя api -- вот как его вообще убрать у меня адрес динамика?

[Alcom]

Дабы не плодить одинаковых тем, прошу помощи здесь! Не могу отредактировать заказ.  

Предупреждение: У Вас нет разрешения на доступ к API!

В логах следующая ошибка при входе на страницу редактирования заказа (именно при входе на страницу, не при осуществлении каких либо действий): PHP Notice:  Undefined index: key in ....catalog/controller/api/login.php on line 25

Строка 25: $api_info = $this->model_account_api->getApiByKey($this->request->post['key']);

 

В интерфейсе API мой IP адрес прописан

 

Поможите =) люди добрые, куда копнуть?

Змінено 7 березня 2016 користувачем Alcom

[Alcom]

Забыл написать - OCstore 2.1

[AlexDW]

здесь

+ проверьте что у вас ключ api есть

[Alcom]

здесь

+ проверьте что у вас ключ api есть

 

Спасибо за ответ! Первый шаг я сделал, всё настроено. Эту тему я уже штудировал. Всё равно не работает.

 

Я прошу прощения, но как "проверить ключ api" ?

[shoputils]

Система -> Пользователи -> API

[Alcom]

Да это то само собой всё есть, IP добавлен, но всё равно нет доступа! 

[AlexDW]

вспоминать - что делали, после чего такое произошло

попытаться понять причину возникновения ошибки и устранять ее

[Alcom]

Где-ж там вспомнишь, магазин новый, установлен модуль Simple, Y.CMS и Почта России... Мне кажется изначально не работало... Может быть проблема на стороне хостера? 

[Alcom]

вспоминать - что делали, после чего такое произошло

попытаться понять причину возникновения ошибки и устранять ее

 

Вообщем отрыл ) Но не могу понять что сделать. У меня установлен SSL сертификат, но для админки нет. 

 

И когда я убираю вот эти строки из .httacces

RewriteEngine On

RewriteCond %{SERVER_PORT} !^443$

RewriteCond %{REQUEST_URI} !^/admin/

RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

 

Всё работает, но тогда нет переадресации на https

[Alcom]

Ребят, замучал меня этот SSL, никак не могу добиться правильной его работы! Помогите, кто знает!

Установил SSL теперь и для админки, всё работает, но опять не дает редактировать заказы, просто подвисает при нажатии кнопки продолжить:

 

Открываем веб инспектор, а там ошибка: "смешанное содержимое":

 

Mixed Content: The page at 'https://site.ru/admin/index.php?route=sale/order/edit&token=.......' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint 'http://site.ru/index.php?route=api/customer&token='. This request has been blocked; the content must be served over HTTPS.

 

Что можно сделать, чтобы заработало? 

 

 

 

[stanr]

Да это то само собой всё есть, IP добавлен, но всё равно нет доступа! 

 

У меня тоже был ip адрес добавлен, но не работало.

Я вбил еще один адрес в виде маски: *.*.*.* и заработало, может и у вас получится.

[trotsan]

У меня тоже был ip адрес добавлен, но не работало.

Я вбил еще один адрес в виде маски: *.*.*.* и заработало, может и у вас получится.

Тоже работает.

Ребят, а если без шутков, то неужели до сих пор никакого более-менее функционального "костыля" не придумали?

[n3m3c]

Присоединяюсь: что делать если IP динамический? Каждый раз добавлять новый IP, чтобы поработать с заказами?

[AlexDW]

выше пост про маску был, ее и используйте - частичную или полную, в зависимости от диапазона

[n3m3c]

выше пост про маску был, ее и используйте - частичную или полную, в зависимости от диапазона

ни полная ни частичная не помогла.

[n3m3c]

Я так понял, что API на IP "ругается" только если с одного айпишника и заказ делаешь и тут же в админке сидишь.

[Dmitrio]

Тем у кого баг с API авторизацией при включенном SSL поможет это:

 

 В /system/config/admin.php

$_['site_ssl']         = false;

на

$_['site_ssl']         = true;