Да, оно самое.
Apache это, MAGMI не требует ввода логина и пароля, MAGMI стороннее приложение, а не расширение Magento
Владелец и группа у файлов те-же что и у Magento?
Владелец и группа те же, я в первую очередь проверил. А насчёт того, что это Apache - сто процентов уверен, что нет.
Файл ./magmi/web/security.php:
$auth = new Magmi_Auth($username,$password); return $auth->authenticate(); } if (!isset($_SERVER['PHP_AUTH_USER'])) { header('WWW-Authenticate:Basic realm="Magmi"'); header('HTTP/1.0 401 Unauthorized'); echo 'You must be logged in to use Magmi'; die(); } else { if (!authenticate($_SERVER['PHP_AUTH_USER'],$_SERVER['PHP_AUTH_PW'])){ header('WWW-Authenticate: Basic realm="Magmi"'); header('HTTP/1.0 401 Unauthorized'); echo 'You must be logged in to use Magmi'; die(); }
Пользуюсь 0.7.22 http://sourceforge.net/projects/magmi/files/magmi-0.7/releases/archived/
там нет такого, значит они изменили что-то в безопасности, нужно разбираться.
Мой файл security.php выглядит так
<?php if(session_id()==null) { session_start(); } if(!isset($_REQUEST["token"]) || !isset($_SESSION["token"]) || $_REQUEST["token"]!==$_SESSION["token"]) { header("HTTP/1.0 404 Not Found"); echo "STK:".$_SESSION["token"]; echo "RTK:".$_REQUEST["token"]; exit; }
Ок, давайте я попробую поменять. Какой конкретно архив вы порекомендуете скачать, их там много по версиям?
Над таблицей по ссылке последний официальный 0.7.22
Скачал, поменял, выставил права на файлы/директории, но, увы, та же история. Кстати, ./magmi/web/security.php все равно выглядит как я приводил линк выше. Может быть вы могли бы поделиться собственным архивом Magmi, если вы уверены, что он у вас 0.7.22, но они у нас так различаются?
ОБЯЗАТЕЛЬНО нужно закрыть папку /magmi от доступа всех подряд, а то быстро накидают разной гадости. По словам хостера есть бот который сканируют сайты на наличие данной папки в открытом доступе. Ну по крайней у данного хостера он точно был так как мне позвонили буквально минут через 15 как только я ее создал и порекомендовали ограничить доступ)))
Кидайте почту в личку
И походу он у меня был выдернут с Гитхаба
Кстати хоть и в админке MAGMI высвечивается 0.7.22 в папке с MAGMI есть файл ReleaseNotes.txt где написано 0.7.19
попробуйте эту скачать