magento xmlrpc会话立即过期

Question

首先；这个问题类似于另一个尚未解决的问题：对magento soap api的调用立即过期

我正在开发一个基于XMLRPC的客户端-服务器模块。基于Magento的服务器向基于Java的客户端公开了几个API方法。我在我的客户端中使用标准JavaXMLRPC Jars。

我有一个“登录”调用，用于检索会话。然后我把这个传给其他人做不同的电话。我检查了它是否返回（看起来）有效会话。

Object result1 = client.execute("login", ob1);
session = (String) result1;

但是，我使用此会话进行的下一个调用失败：

org.apache.xmlrpc.XmlRpcException: Session expired. Try to relogin.

我已经证实：

• 将Magento中的会话超时设置为高值
  • 这不起作用
  • 是的
  • 是的
  • 见下文

  api_会话表

  • 这没有我的当前会话哈希
  • 它也只有11个条目；我至少登录了50次
  • 会话日志时间与选择当前_时间有很大差异
    • 更新：这无关紧要（MySQL正在GMT中录制）

    这是我看到的：

    mysql> select * from api_session limit 50;
    +---------+---------------------+----------------------------------+
    | user_id | logdate             | sessid                           |
    +---------+---------------------+----------------------------------+
    |       5 | 2013-02-01 16:01:49 | 9099b50
    |       5 | 2013-02-01 16:02:10 | 7312c1a
    |       5 | 2013-02-01 16:05:43 | a6ce30c
    +---------+---------------------+----------------------------------+
    11 rows in set (0.00 sec)
    
    mysql> select CURRENT_TIME;
    +--------------+
    | CURRENT_TIME |
    +--------------+
    | 14:58:03     |
    +--------------+
    

Answer 1

嗯。。。。这可能是因为我自己对安全的需要。

在上述失败中，我的登录方法借鉴了本文的技巧：在Java中不可挽回地破坏数据

就像那篇文章建议的那样，我将char数组传递给login方法。这最终导致将空凭据传递给登录方法。

对于那些可能不熟悉的人来说

• 调用的登录方法在Mage/Api/Model/Server/Handler/Abstract.php
• 这调用Mage/Api/Model/Session.php
中的登录方法
• 我将输入转储到日志中，它们是空的。

我继续使用我的常规、非安全方法，直接将字符串传递给该方法。成功了！

编辑：当然这有一个缺点，那就是我重新使用字符串而不是char[]数组。如果我知道怎么做，我会更新答案。