关于 Spartacus Early login 的功能,即如果当前客户没有登录,则显示 login page. 而不是显示原始页面。
有的客户期望 Spartacus 在 SmartEdit 环境下预览时,暂时禁掉这个功能。
首先,开发人员应该分析与需求相关的所有后果并对安全威胁进行建模,然后考虑是否接受它们,例如:
-
某些功能页面(例如CPQ配置器)在用户未登录时无法正常工作。
-
可能会打开一个安全漏洞(例如,恶意用户可能模拟/伪造处于智能编辑环境,并能够打开仅限登录用户访问的您商店的页面)。
有关编写自定义代码的提示
需要覆盖方法 ProtectedRoutesGuard.canActivate()
,以便在 SmartEdit 环境下始终返回true。
要检查是否处于 SmartEdit 环境,需要使用方法 SmartEditLauncherService.isLaunchedInSmartEdit()
SmartEditLauncherService的主要目的是检查当前应用程序是否在SmartEdit环境下运行,并提供相关的功能来管理与SmartEdit的交互。以下是对SmartEditLauncherService用法的详细介绍:
-
引入SmartEditLauncherService: 首先,在使用SmartEditLauncherService之前,您需要在Spartacus应用程序的相关组件或服务中引入它。您可以通过以下方式将SmartEditLauncherService导入到您的组件或服务中:
import { SmartEditLauncherService } from '@spartacus/smartedit';
-
注入SmartEditLauncherService: 接下来,在组件或服务的构造函数中注入SmartEditLauncherService:
constructor(private smartEditLauncherService: SmartEditLauncherService) { }
-
检查是否在SmartEdit环境下: 您可以使用SmartEditLauncherService的
isLaunchedInSmartEdit()
方法来检查当前应用程序是否在SmartEdit环境下运行。该方法返回一个布尔值,指示当前是否处于SmartEdit环境。示例如下:const isSmartEditLaunched = this.smartEditLauncherService.isLaunchedInSmartEdit(); if (isSmartEditLaunched) { // 在SmartEdit环境下执行相关逻辑 } else { // 在非SmartEdit环境下执行其他逻辑 }
需要注意的是,SmartEditLauncherService只在Spartacus与SAP Commerce后端进行SmartEdit集成时才会使用。如果您的应用程序不涉及SmartEdit或与其他后端集成,SmartEditLauncherService可能不会发挥作用。
标签:Spartacus,SmartEditLauncherService,环境,Storefront,Early,应用程序,SmartEdit,isLaunched From: https://blog.51cto.com/jerrywangsap/6476695