Magento 1.9：前端用户无法登录（页面刷新）

看起来你遇到了Magento迁移后典型的Session/Cookie类登录故障，仅测试用户能登录的情况确实指向了用户身份验证或会话存储层面的差异，我整理了几个针对性的排查方向和解决办法，你可以逐一尝试：

1. 检查用户密码哈希格式差异 #

迁移前的测试用户可能是在旧环境创建的，密码哈希算法和新环境的其他用户不一致（比如不同Magento版本的哈希格式差异，或是同版本下的配置变更）。你可以直接查看数据库customer_entity表的password_hash字段，对比测试用户和其他用户的哈希字符串格式——如果差异明显，说明密码验证逻辑不兼容，要么批量重置用户密码，要么调整Magento的密码验证配置（比如在app/etc/di.xml中修改哈希策略）。

2. 排查Session存储配置问题 #

迁移后Session的存储方式可能被意外修改了：比如之前用文件存储，现在切换到了数据库或Redis，但新的存储服务没配置好。你可以打开app/etc/local.xml（或env.php）查看<session_save>节点的值，确保和迁移前一致；如果是文件存储，检查var/session/目录的权限，确保Magento进程有读写权限；如果是Redis，确认Redis服务正常运行且配置参数正确。

3. 确认Cookie域与环境匹配 #

如果迁移后域名变更了，Cookie域配置不匹配会导致Session无法正常保存。进入后台System > Configuration > Web > Session Cookie Management，检查Cookie Domain是否和当前网站域名一致——如果是泛域名场景，记得加上前缀.（比如.yourdomain.com）；同时根据当前网站是否启用HTTPS，调整Use HTTP Only和Use Secure的开关，确保Cookie的传输规则符合环境要求。

4. 确保Form Key全局生效 #

你已经尝试在login.phtml添加Form Key，但可能自定义主题或第三方模块覆盖了登录表单模板，导致Form Key没有正确渲染。可以先临时切换到Magento默认主题（比如Luma）测试登录，如果能正常登录，说明是主题模板的问题，需要检查主题的login.phtml是否正确包含了Form Key代码；另外，也可以通过数据库core_config_data表，确认customer/security/use_form_key的配置值为1，确保全局启用Form Key验证。

5. 排除用户状态与权限异常 #

虽然页面刷新的表现更偏向Session问题，但也可以快速排查下其他用户的状态：查看customer_entity表的is_active字段，确保值为1（用户未被禁用）；同时检查用户所属的用户组，确认该组有前端登录的权限。

6. 深层清理缓存与索引 #

常规缓存刷新可能不够彻底，建议手动删除var/cache/、var/page_cache/目录下的所有文件，然后执行命令php bin/magento indexer:reindex重新生成所有索引。缓存残留的旧Session配置或用户数据，可能会干扰新环境的登录验证逻辑。

内容的提问来源于stack exchange，提问作者Dacod