Em um post anterior montei um passo a passo de como alterar a complexidade da regra de validação da senha dos usuários no Magento 2. Para complementar aquele, estou postando esse em que eu faço um passo a passo de como alterar a quantidade mínima de caracteres da senha.

Administrador

Já logado no admin do Magento 2, vá em Store -> Configuration, depois acesse no menu lateral Customers – > Customer Configuration e depois em Password Options

Por padrão o Magento define como 8 caracteres a quantidade minima de uma senha, esse valor pode ser alterado para mais ou para menos. Faço a recomendação para que caso seja para menos de 8 caracteres tenha no mínimo duas classes de caracteres como obrigatório para a senha.

Senhas

Quanto mais fáceis permitimos que a senha seja menos forte a senha será digitada pelo usuário. Temos uma ligação direta com a proteção dos dados dos usuário. Precisamos ter em mente que há uma real necessidade de manter os usuários salvos deles mesmos. Por isso válido a necessidade de uma senha com no mínimo de duas classes de caracteres e com 8 dígitos.

The post Magento 2 – alterar a quantidade mínima de caracteres da senha appeared first on Pereira, Thiago Santos..

Agora com o Magento 2 ficou muito fácil alterar a complexidade da regra de validação da senha cadastrada pelo usuário. Por padrão o Magento 2 usa três tipos de caracteres entre (letras caixa baixa, letras caixa alta, números e caracteres especiais).

No entanto é possível simplificar essa regra de validação, lembrando que não é uma boa ideia fazer isso! Quanto mais complexa a senha menor a chance de alguém conseguir quebrar e ter acesso aos dados do seu usuário. Se todos nós, desenvolvedores e administradores de sites, forçarmos aos nossos usuários padrões de senhas mais complexas ocorrerá, sem sombras de dúvidas, uma melhora da força das senhas e em seguida uma menor chance de quebra.

Administrador

Já logado no admin do Magento 2, va em Store -> Configuration, depois acesse no menu lateral Customers – > Customer Configuration e depois em Password Options

Como funciona

A regra é bem simples: a quantidade de dígitos corresponde a quantidade de classes de caracteres são eles: letras em caixa baixa, letras em caixa alta, números e caracteres especiais. Quanto maior a quantidade de caracteres maior a complexidade da senha. Por exemplo:

1 – será aceito senhas unicamente com números, letras caixa baixa, letras caixa alta e caracteres especiais:

• 09151987
• senhasenha
• SENHASENHA
• !@#$@!#$%

2 – só serão aceitos senhas com duas classes de caracteres ( o que deixa um pouco mais seguro):

• 05151987senha
• senhaSENHA
• senha@!$

3 – só serão aceitas senhas com três classes de caracteres, o que deixa a senha ainda mais segura!

• 09051987SEnha
• senhaPASS$#!
• #$@TEE1234

4 – só serão aceitas senhas com quatro classes de caracteres, deixando a senha fuderoza!

• 09051987SEnha!@#$
• senhaPASS$#!9013
• #$@TEE1234vamos

É isso, bem simples!
Colori as classes para destacar as cadeias de caracteres das classes envolvidas. Vale lembrar que para o Magento 2 define como padrão 8 a quantidade minima de caracteres para uma senha. Se é possível alterar a quantidade minima de caracteres? Sim! É possível!

Fontes:
https://magento.stackexchange.com/questions/117449/magento-2-how-to-change-password-length-validation

The post Magento 2 – alterar a complexidade da regra de validação da senha appeared first on Pereira, Thiago Santos..

Toda a atualização correu bem e apesar de todos os testes que fizemos essa passou em branco. Acontece que desde a versão 1.8 do Magento ele trás um mecanismo de proteção contra CSRF em alguns formulários. Logo se você tem o Magento e o seu tema utiliza uma página de carrinho própria ( cart.phtml ) e você está enfrentando o mesmo problema com a quantidade de itens que não são atualizadas no carrinho você pode seguir os seguintes passos:

Abra o arquivo “cart.phtml” referente ao tema que você está usando no seu site atualmente. Procure pela linha abaixo

<form action="<?php echo $this->getUrl('checkout/cart/updatePost') ?>" method="post">

Logo abaixo você insere o seguinte trecho de código:

<?php echo $this->getBlockHtml('formkey'); ?>

Ficando assim:

<form action="<?php echo $this->getUrl('checkout/cart/updatePost') ?>" method="post">
<?php echo $this->getBlockHtml('formkey');?>

Simples assim!
Testa ai e veja se a quantidade de itens no carrinho mudou!

obs: façam um backup prévio

Referencias:
http://stackoverflow.com/questions/20915093/magento-quantity-in-checkout-shopping-cart-dont-work-properly
https://github.com/nexcess/magento-turpentine/blob/master/TECHINCAL_NOTES.md

The post Problemas com a quantidade de itens no carrinho appeared first on Pereira, Thiago Santos..

Página de edição do produto

A primeira é a na própria página de edição do produto, no menu “Inventory” desmarque a opção “Use Config Settings” para “Minimum Qty Allowed in Shopping Cart” e defina qual a quantidade minima desde produto para ser adicionado ao carrinho.

Configuração global

 A segunda forma é a configuração global cujo valor é aplicado para todos os produtos que estão com opção “Use Config Settings” para “Use Config Settings” para “Minimum Qty Allowed in Shopping Cart” marcado. Essa opção está localizada em “System”->”Configuration”->”Inventory” no item “Product Stock Option”, escolha “ALL GROUPS” para aplicar a regra a todos os grupos de usuários do seu site. 

Simples assim.

:-)

The post Alterar a quantidade minima de compra de todos os produtos appeared first on Pereira, Thiago Santos..

Usando o metodo ADD do próprio checkout/cart, passando os IDs do produto. Criei abaixo uma lista com quatro produtos fictícios apenas para mostrar com exemplos como a coisa funciona.

ID – 5584 – DVD UFC 2093
ID – 5506 – CD Thiago Santos Sertanejo Caipira Ao Vivo
ID – 5376 – Livro Minha Praia é o Shell
ID – 5247 – e-Book Alo alo Marcianos!

Adicionando apenas um produto.

1ª forma

www.lojadothiagao.com.br/checkout/cart/add/product/5584/

2ª forma

www.lojadothiagao.com.br/checkout/cart/add?product=5584

Com esse link adiciono após o clique o produto DVD UFC 2093 ao meu carrinho, caso ele já esteja no carrinho será acrescentado mais um.

Adicionando multiplos produtos

1ª forma

www.lojadothiagao.com.br/checkout/cart/add/product/5584/related_product/5506,5376

2ª forma

 www.lojadothiagao.com.br/checkout/cart/add?product=5584&related_product=5506,5376

Essa forma de adicionar os produtos são extremamente úteis quando você manda uma mala direta, ou faz uma promoção. Os usuário já entra no carrinho com os produtos adicionados. O grande segredo é o parâmetro related_product basta adicionar os produtos pelo ID separados por virgula.

The post Adicionar um ou multiplos produtos com apenas um link no Magento appeared first on Pereira, Thiago Santos..

O e-Commerce dele, assim como grande parte dos e-Commerces brasileiros, utiliza o modulo do PedroTeixeira para calculo do frete, que usa o webservice dos Correios. Resolvi dar uma olhada na página do modulo e encontrei o comentário do Anderson Vincoletto, sobre a obrigatoriedade de alguns novos campos. A partir dai não foi dificil encontrar a solução, comparando os campos definidos no modulo com os campos da documentação. O campo nVlDiametro, passou então a ser obrigatório.

Então no arquivo ./community/PedroTeixeira/Correios/Model/Carrier/CorreiosMethod.php no metodo _getCorreiosReturn abaixo da linha.

//encontre essa linha e embaixo dela
$client->setParameterGet('nVlLargura',$this->getConfigData('largura_sent'));
//adicione a seguinte linha
$client->setParameterGet('nVlDiametro',0);

Depois de alterar essa linha o problema continuou! :)
Pesquisando mais um pouco cheguei ao site da OpenCartBrasil nessa thread. Onde Manoel Vidal sugeria a mudança da URL do Webservice.e sugeria a fixação do prazo de entrega, onde no meu caso não foi necessário.

No arquivo ./community/PedroTeixeira/Correios/etc/config.xml faça o mesmo abaixo:

<!--<url_ws_correios>http://ws.correios.com.br/calculador/CalcPrecoPrazo.aspx</url_ws_correios>-->
<url_ws_correios>http://ws.correios.com.br/calculador/CalcPrecoPrazo.asmx/CalcPreco</url_ws_correios>

Fazendo a mudança da URL o erro ficou diferente, mas agora o retorno estava completo! E o problema passou a ser o formato do XML.

if(count($xml->cServico) <= 0){
throw new Exception("No tag cServico in Correios XML [" . __LINE__ . "]");
}

return $xml->cServico;

Analisando o XML de retorno vi que tinha um nó chamado Servicos que contém todos os cServicos, dai então alterei o código para o abaixo:

if(count($xml->Servicos->cServico) <= 0){
throw new Exception("No tag cServico in Correios XML [" . __LINE__ . "]");
}

return $xml->Servicos->cServico;

Depois de atualizar o cache, tudo voltou a funcionar magicamente.

observações:
-Essa é uma solução temporária até que os Correios normalizem o seu webservice padrão.
-O campo nVlDiametro é um parâmetro para o envio de rolo/prisma que passou a ser obrigatório. Como o código do PedroTexeira não incorpora esse tipo de embalagem (somente pacote/caixa) o valor do dado por mim ao campo foi 0.
-@Leonardo obrigado pelo aviso.

The post Workaround para o modulo do PedroTeixeira/Correios appeared first on Pereira, Thiago Santos..

Construindo um modulo para carrinho abandonado no Magento me deparei com a seguinte situação:

1. O usuário recebe no email uma cópia do carrinho que ele abandonou
2. Ele se interessa novamente pelos produtos, clica no email
3. É então direcionado para a página de login do Magento
4. Digita usuário e senha, e é direcionado para a home, ou para a minha conta (varia de acordo com as configurações do admin)
5. Depois o usuário tem que se dar ao trabalho de ir para o página do carrinho (checkout/cart)
6. E dai então continuar com o processo

$crypt = Mage::getModel('core/encryption');
echo $crypt->encrypt("thiagão_boladão");

[retornos]
Magento 1: tDxa5XdEj6easqHi2pglwF/eQYKimNNJ
Magento 2: 5skpZoWseMKdMgd/aOMLrXSVhLebaMUa

Em duas instalações diferentes do Magento, obtive duas saídas diferentes. Isso torna a criptografia mais segura, mas não a prova de quebras. Foco no login automático!

3. Decriptografia

Da mesma forma que criptografamos a informação é possível também descriptografar obtendo a mesma sentença inicial da forma que se segue.

$crypt = Mage::getModel('core/encryption');
echo $crypt->decrypt("5skpZoWseMKdMgd/aOMLrXSVhLebaMUa");

[retornos]
Magento 1: i������o�Ǻ��f2g�
Magento 2: thiagão_boladão

4. Cryptografando e montando a URL

O meu objetivo é criar um link que é enviado para o usuário contendo id do usuário como parametro, fácil de identificar quando tivermos o retorno, seu email ( para checarmos a autenticidade do link) e uma data de expiração tudo criptografado em um link. oO

Ao invés de o link ser ao do tipo:
http://meumagento.com.br/meucontroller/loga/?id=1&email=5&expira=2121214578 seria algo do tipo:
http://meumagento.com.br/meucontroller/loga/?c=5skpZoWseMKdMgd/aOVhLebaUa .

Pensei em concaternar os dados ao invés de cada dado ser um parâmetro diferente. Por tanto vou usar os dados concatenados separados por ponto e virgula (;). Assim no primeiro parametro fica o id, no segundo fica o email do usuário e no terceiro a data de validade do link:

ID do usuário; email do usuário; data de expiração do link

Passando isso pra código seria algo assim:

$crypt = Mage::getModel('core/encryption');
$customer = Mage::getModel('customer/customer')->load(3);
//validade do link é de 48 horas
$timeout = time()+(60*60)*48;
$_crypted = $crypt->encrypt(
                            $customer->getId().";".
                            $customer->getEmail().";".
                            $timeout
                           );
//link
echo Mage::getUrl('meucontroller/loga', array('c' => $_crypted));

[deve ficar algo assim]
http://meumagento.com.br/meumodulo/meucontroller/loga/index/c/XvCfxYRNKYI9OsYPil1FgsDoi7x52+RaUdj4QoLHAaw=/

Bem legal né?
Só que se avaliarmos o nosso parametro c, vamos ver que há um “=” e um “+” na string, então pra não corremos o risco de uma deformação na nossa string antes de montar a url, vou colocar o url_encode. Ficando assim:

$crypt = Mage::getModel('core/encryption');
$customer = Mage::getModel('customer/customer')->load(3);
//validade do link é de 48 horas
$timeout = time()+(60*60)*48;
$_crypted = $crypt->encrypt(
                            $customer->getId().";".
                            $customer->getEmail().";".
                            $timeout
                           );
//link
echo Mage::getUrl('meucontroller/loga',
                   array('c' => url_encode($_crypted))
                  );

[deve ficar algo assim]
http://meumagento.com.br/meumodulo/meucontroller/loga/index/c/XvCfxYRNKYI9OsYPil1FgsDoi7x52%2BRavxAgdhTuSOI%3D/

Só não podemos deixar de decodificar depois … :)
Basicamente é isso fechamos essa etapa, temos ao final uma url com 3 parâmetros codificados e criptografados que será enviado pro usuário.

5. Controller e a volta

A volta é bem simples, com os conceitos de criptografar e decriptografar descritos a cima fica facil daqui em diante. O cliente acabou de clicar sobre o link que foi enviado e em seguida ele é direcionado para o seu controller “MeuController” no metodo “logaAction”. Esse post já está enorme, então vou me limitar ao metodo.

public function logaAction(){

    $parametro = $this->getRequest()->getParam('c');
    $session = Mage::getSingleton('customer/session');

    if (!isset($parametro )) {
        $session->addError('URL inválida ou usuário inexistente.');
        $this->_redirect('/');
    }
    //0 - id //1 - email //2 - data de expiracao
    $csv = Mage::helper('carrinhoabandonado')->decrypt($parametro );
    $_customerinfo = explode(';', $csv);

    //ID do usuário
    $customerid = $_customerinfo[0];
    //email do usuário
    $customermemail = $_customerinfo[1];
    //Data de expiração do link
    $exp = $_customerinfo[2];

    //primeira coisa a ser feita aqui é validar a data do link
    if(time()>$exp){
        $session->addError('URL inválida ou usuário inexistente.');
        $this->_redirect('/');
    }
    //Usuário existe?
    $customer = Mage::getModel('customer/customer')->load($customerid);
    if(!$customer->getId()){
        $session->addError('URL inválida ou usuário inexistente.');
        $this->_redirect('/');

    }
    //Data ok, usuário existe, validar o email do banco com o do parametro
    if($customer->getEmail() != $customeremail){
        $session->addError('URL inválida ou usuário inexistente.');
        $this->_redirect('/');
   }

   //Tudo OK!
   $session->logout();
   //Logando o usuário
   $session->setCustomer($customer);

   $this -> _redirect('/');
}

Auto explicativo?

Comentem e vamos fazer desde um post mais completo!

Quem quiser dar uma olhada no meu modulo de carrinho abandonado, e quiser fazer alguns relatórios :). Ele ta lá no GitHub (https://github.com/thiagosantos/Carrinho-Abandonado—Magento). Para esse post usei parte de código do Carrinho Abandonado, mas a versão do post está bem explicado.

atualizado:
[29/03/2012 09:43] 

The post Magento login automático appeared first on Pereira, Thiago Santos..

Basicamente o gostaria de fazer era adicionar um campo customizado ao customer do Magento e exibi-lo tanto no admin, quanto na página de registro e na página de informações do usuário o “Minha conta” (my account).

No exemplo que fiz aqui adicionei um campo customizado chamado CPF e o defini como obrigatório. A primeira parte desse código adiciona o atributo “cpf” ao cliente, ou seja cliente vai ter um atributo a mais. Além de nome, sobrenome … e outras diversas informações, vai ter também o CPF.

$setup = new Mage_Eav_Model_Entity_Setup('core_setup');
$setup->removeAttribute('customer', "cpf" );

$setup->addAttribute('customer', 'cpf', array(
            'label'           => 'CPF',
            'type'            => 'varchar',
            'input'           => 'text',
            'visible'   => true,
            'required'  => true,
            'position'  => 69,
            )
      );

A segunda parte define em quais formulários o atributo CPF deve aparecer. No meu caso é um campo importante por tanto coloquei-o disponível nos campos em “editar conta” ( em minha conta), criar conta (criar conta básico), informações da conta em cliente e na página de criar conta na página de checkout.

$customerattribute = Mage::getModel('customer/attribute')->loadByCode('customer','cpf');
$forms             = array(
                           'customer_account_edit',
                           'customer_account_create',
                           'adminhtml_customer',
                           'checkout_register'
                          );
$customerattribute->setData('used_in_forms',$forms);
$customerattribute->save();

O código acima adiciona automaticamente o campo CPF no formulário da informações da conta para o cliente(customer) no admin do Magento, já nos outros formulários os campos devem ser definidos manualmente lá nos .phtml que lhes cabe.

Vou começar colocando o campo CPF na página de registro, aquela básica que normalmente pede nome, sobrenome, email e senha. Nessa página vou adicionar esse novo campo. Trabalhando com o customer é de se esperar que encontraremos os arquivos que queremos editar dentro da pasta “../template/customer/” dentro do seu tema, se por acaso o seu tema não tiver essa pasta copia a do “./frontend/base/default/template/customer/” para a pasta template do seu do seu tema.

O primeiro arquivo que vou editar é o register.phtml que você encontra em,./app/design/frontend/default/<seu_tema>/template/customer/form/register.phtml, ou em ./app/design/frontend/default/<seu_tema>/template/persistent/customer/form/register.phtml, logo abaixo do <li> que define o espaço do do email coloque

<li>
<label class="required" for="cpf"><em>*</em>
<?php echo $this->__('CPF') ?>
</label>
<div class="input-box">
<input id="cpf" class="input-text required-entry"
title="<?php echo $this->__('CPF') ?>" type="text" name="cpf"
value="<?php echo $this->htmlEscape($this->getFormData()->getCpf()) ?>" />
</div>
</li>

Pra ver esse novo campo, atualize o cache do seu Magento e entre no URL referente a sua instalação, como segue o exemplo: http://exemplo.org.br/customer/account/create/, e veja o seu novo campo lá.

Para disponibilizar esse campo para o seu cliente de forma que ele possa editar o passo a passo é semelhante, mas o arquivo é o edit.phtml. Encontrado em ./app/design/frontend/default/<seu_tema>/template/customer/form/edit.phtml. Novamente logo abaixo o <li> do email coloque o código abaixo

<li>
<label for="cpf" class="required"><em>*</em>
<?php echo $this->__('CPF') ?>
</label>
<div class="input-box">
<input type="text" name="cpf" id="cpf"
value="<?php echo $this->htmlEscape($this->getCustomer()->getCpf()) ?>"
 title="<?php echo $this->__('CPF') ?>" class="input-text required-entry" />
</div>
</li>

Deve ficar mais ou menos assim

Nesse ponto já disponibilizei o campo obrigatório no registro e para editar em informações da conta na sessão minha conta do cliente.

Até o próximo post, e que leve menos tempo do que esse!
:)

Referencia:

http://www.blog.jpk.in/2011/08/05/magento-add-custom-field-to-customer-account-form-in-admin-from-version-1-5/

The post Adicionando campos customizados ao Customer no Magento appeared first on Pereira, Thiago Santos..