自定制magento登陆验证过程
现在有一个客户需要将Magento与另一个系统整合，在Magento中产生购买的时候，要求用户使用原系统用户名密码登陆，验证此用户信息为合法用户后，用户信息存入到Magento中，并且完成购买流程。得知原系统使用用户名来完成注册登陆，并且标示用户唯一性，与Magento使用邮箱登陆不同。
这个要求需要注意的是：
1.用户只在原先的系统完成注册。
2.需要通过接口去原先系统验证用户的登陆信息是否合法。
3.Magento 的用户是通过邮件地址来登陆的，所以要给原系统的用户名后加个邮箱，再存到Magento中去。（不想大改，直接实现用户名登陆比较复杂。一个基于邮箱的系统，改成基于用户名的意义还有待考虑）。
于是:
1.关闭Magento的注册功能，使用户只能在原先的系统平台注册。
2.关闭游客结账功能，在结账页面让用户输入原系统用户名、密码。
3.下面我们就开始修改下这个登陆验证的流程了，我们关闭了注册功能也禁止了游客结账，那么我们就剩下在结账页面的登陆框了（如上图），这里就是我们的需要hack的地方。
a.在模板文件中 app/design/frontend/default/default/template/checkout/onepage/login.phtml 修改登陆表单为
<div class="col2-set">
<div class="col-1">
</div>
<div class="col-2">
<h3><?php echo $this->__('Login') ?></h3>
<?php echo $this->getMessagesBlock()->getGroupedHtml() ?>
<form id="login-form" action="<?php echo $this->getloginasusernamePost() ?>" method="post">
<h4><?php echo $this->__('Already registered?') ?></h4>
<p><?php echo $this->__('Please log in below:') ?></p>
<ul class="form-list">
<li>
<label for="login-username" class="required"><em>*</em><?php echo $this->__('Email Address') ?></label>
<div class="input-box">
<input type="text" class="input-text required-entry" id="login-username" name="login[username]" value="<?php echo $this->htmlEscape($this->getUsername()) ?>" />
</div>
</li>
<li>
<label for="login-password" class="required"><em>*</em><?php echo $this->__('Password') ?></label>
<div class="input-box">
<input type="password" class="input-text required-entry" id="login-password" name="login[password]" />
</div>
</li>
</ul>
<input type="submit" value="Submit" />
</form>
</div>
</div>
我们注意到，此表单的action为 $this->getloginasusernamePost()，此表单简写，你需要补充上更多自己需要的内容。
因为我们使用我们自己的登陆方式，所以我们增加属于我们自己的action
在 app/code/core/Mage/Customer/controllers/AccountController.php （请勿像我一样直接修改核心文件，见我的文章：重写Magento的Controller(控制器)）添加我们自己的action如下
//add by hellokeykey.com loginasusernamePost
public function loginasusernamePostAction(){
if ($this->_getSession()->isLoggedIn()) {
$this->_redirect('*/*/');
return;
}
$session = $this->_getSession();
if ($this->getRequest()->isPost()){
$login = $this->getRequest()->getPost('login');
if (!empty($login['username']) && !empty($login['password'])) {
//将我们需要做的事情放在这个里面
// check first
//......
//then save or not
//.......
//$session->addError($this->__('Login and password are required.'));//可以使用这个做调试
}
}
$this->_loginPostRedirect();
}
我们注意到，这个是根据loginPostAction()修改的，中间省略部分为我们需要做的操作，完成验证，保存，登陆动作。你需要根据你的实际情况做更多的调整。
这样我们就有了一个只属于我们自己的登陆验证过程。
注意：你的Magento版本，本例使用Magento1.5，使用Default模板，其余版本可能稍有不同。也要注意Magento对表单的数据验证，比如email的输入框，只能输入email，如果想输入文本，属性就要改成text，见：magento中给form添加输入验证。
转载表明出处：www.hellokeykey.com
