【发布时间】：2012-04-29 15:48:33
【问题描述】：
特定角色的用户无法在 Magento 管理员中创建订单，他们会收到“拒绝访问”错误。
缓存已禁用，甚至对于新用户也存在，因此 cookie 在这里不是问题。
我无法将此追溯到代码库中的任何最近更改，并且我不知道它是如何蔓延的。关于我应该如何解决此问题的任何指示？
【问题讨论】：
-
您在登录后注销后尝试过吗？
-
@gowri 我什至创建了一个新帐户，但问题仍然存在，所以它不是与 cookie 相关的问题。还有什么可能吗？
-
您是否选中了角色资源销售下的所有复选框。
-
@gowri 是的！只有未选中编辑操作。其余的都检查。我什至尝试检查编辑操作，但这并没有改变任何东西
-
两个 NAA 指向 SUPEE-6285（安全补丁） 作为可能的原因。
标签： magento