AUTH421: رمز المصادقة محظور من الخادم

ماذا يعني هذا

خادم المتجر يحظر رمز تسجيل الدخول على كل قناة يمكن لهذا التطبيق استخدامها.

تأكّد التطبيق من إمكانية الوصول إلى المتجر، لكن الخادم (أو جدار حماية أو وكيل أو إضافة أمان أمامه) يجرّد ترويسة Authorization ويحظر الرمز أيضًا عند إرساله كمعامل في الرابط. ولا توجد طريقة ثالثة لتوصيل رمز تسجيل الدخول، لذا يجب إصلاح هذا على الخادم.

بياناتك

لم تتأثر أي بيانات طلبات أو منتجات.

استكشاف الأخطاء وإصلاحها

لمزوّد الاستضافة / الخادم لديك — لا توجد قناة لتوصيل رمز تسجيل الدخول حتى يمرّره الخادم:

1. اسمح بمرور ترويسة Authorization إلى WordPress — على Apache يكون هذا عادةً سطرًا واحدًا: SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1.
2. إذا كان الموقع يستخدم عمليات إعادة الكتابة في .htaccess، فأبقِ سطر RewriteRule الذي يولّده WordPress والذي يمرّر HTTP_AUTHORIZATION — إذ تزيله إضافات الأمان أحيانًا.
3. خلف وكيل أو CDN، تحقق من قائمة الترويسات المسموحة به: يجب تمرير ترويسة الطلب Authorization إلى الخادم الأصلي.
4. إذا كان جدار حماية تطبيقات الويب (WAF) يصفّي معاملات الرابط، فاسمح بمعامل authorization على مسارات REST الخاصة بـ /wcpos/.

التفاصيل

Code

AUTH421 (AUTH_TOKEN_BLOCKED_BY_HOST)

Severity

error

Introduced in

WCPOS 1.10.0