Hybris 2011 B2B登录页无法通过smartedit编辑相关问题咨询

问题1：登录页新建插槽无法通过SmartEdit添加组件 #

• 确认受secureportaladdon默认规则限制：OOTB的secureportaladdon会将登录、注册等免认证页面标记为CMS编辑受限页面，SmartEdit的前端编辑接口会被SecurePortalFilter拦截，而Impex导入不走前端编辑权限校验因此可以生效
• 修复步骤：
  • 在backoffice查看登录页WCMSPage实例的restricted属性，将其设置为false
  • 给smarteditaddon的Spring安全配置添加登录页路径白名单，覆盖OOTB的拦截规则，允许携带有效CMS票据的请求访问登录页编辑接口
  • 校验自定义插槽的<cms:slot>定义，确认未配置smarteditVisible="false"属性，该属性仅会过滤SmartEdit侧的插槽展示，不影响Impex导入

问题2：草稿切换待同步时跳转storefront报连接拒绝 #

• 根因是CCv2独立实例拆分架构下的跨域+认证跳转双重问题，仅出现在未认证可访问的登录页：
• 修复步骤：
  • 检查storefront的CORS配置，将SmartEdit实例的域名添加到corsFilter的允许源列表，允许跨域请求携带Cookie和自定义头
  • 修改previewUrlResolver的登录页适配逻辑，预览请求携带cmsTicketId参数时，禁止触发secureportal的认证跳转，直接返回页面内容
  • 校验全局的站点域名配置，确保SmartEdit中配置的storefront预览域名和实际storefront实例的对外域名一致，避免内部调用域名和对外域名不匹配导致的访问拒绝

问题3：登录页页面级同步失效 #

• 其余页面同步正常可排除全局同步服务故障，仅为登录页专属配置问题：
• 修复步骤：
  • 在backoffice的CMS目录版本管理中，确认登录页被设置为同步根节点（synchronizationRoot属性为true），非根节点页面不会触发页面级单独同步
  • 检查synchronizationService的权限配置，确认操作账号对登录页所属的catalog版本有读写权限，secureportaladdon默认会收回普通管理员对免认证页面的同步权限
  • 到HAC的同步监控页面手动触发登录页同步，查看同步报错日志，排查是否存在登录页关联组件未在目标catalog版本创建、依赖资源缺失的问题

内容的提问来源于stack exchange，提问作者Vineeshia Valsan