安装SUPEE-6285后访问拒绝错误

在我们的Magento 1.7.0.2存储上安装了SUPEE-6285补丁后，系统在尝试访问具有选择性权限（不是所有权限）的用户的所有自定义模块时，显示“ 访问被拒绝 ”错误。屏幕截图如下。

在“ 角色资源”中正确设置了用户权限，并且我们重新应用了权限设置以确保已设置。

该问题已在多个自定义扩展程序中重现，因此，不仅仅是单个扩展程序无法正常工作。

我已经注销/登录，清除了缓存并确认编译器已禁用。

谁能建议如何解决这个问题？

由于写在这里：

如果您使用受限管理员帐户，则第三方扩展名的某些菜单可能不再适用于它们。原因是默认的返回值Mage_Adminhtml_Controller_Action::_isAllowed()已从更改true为Mage::getSingleton('admin/session')->isAllowed('admin')。由于不使用ACL而不在其管理控制器中覆盖此方法的扩展现在需要“ ALL”特权。

唯一的解决方案是修补扩展并将此方法添加到其所有管理控制器中：

protected function _isAllowed()
{
    return true;
}

或者，如果它们实际上具有在中定义的ACL资源etc/adminhtml.xml：

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('ENTER RESOURCE IDENTIFIER HERE');
}

如何确定资源标识符

这adminhtml.xml可能是这样的：

使用下面的节点名称acl/resources/admin/children，跳过以下children节点。

如何创建缺少的资源标识符

如果只有一个<menu>定义但没有<acl>定义，则也可以定义自己的定义（不必在同一模块中，因此无需修改第3方文件）：

将以下所有内容复制menu到acl/resources/admin/children并删除<action>节点。

自动修复

SupportDesk.nu提供了一个很好的命令行工具，网址为https://gist.github.com/raybogman/eec47237b8ef0d4dd0fd

它可以_isAllowed()很好地处理大多数遗漏的呼叫，但会导致代码模糊不清或加密的源文件，因此您仍然应该手动检查结果。

在我的第三方模块中，将以下代码添加到adminhtml控制器中可以工作：

protected function _isAllowed()

{
     return true;
}

它应该是：

protected function _isAllowed()
{
    return Mage::getSingleton('admin/session')->isAllowed('system/config');
}

在这种情况下，它会从Magento返回ACL设置。我只是想知道Magento核心团队是否会使用另一个补丁来修复它，或者应该在应用程序/代码/本地中将其作为全局Fix ...