Magento 2 CE客户更新REST API未验证密码

Question

Magento2 CE REST API用于客户信息更新，不使用实际密码验证给定密码，它接受所有内容。在网络中，如果用户想更改其帐户的电子邮件地址，Magento会询问密码并进行验证。如果我们给出了错误的密码，它将不允许我们更改密码。

Content-Type : application/json
Authorization: Bearer "customerToken"
Method: PUT <base_url>/rest/V1/customers/:customerID
Request:
{
"customer": {
"id": "45338",
"email": "[e-mail]",
"firstname": "Updatetest",
"lastname": "Testing",
"websiteId": 1
},
"password": "qawsedrf!"
}

是否有其他API可以通过密码验证进行客户信息更新？

-提前谢谢。

Answer 1

要重置客户密码，可以使用以下请求

Content-Type : application/json
Authorization: Bearer "authToken"
Method: PUT <base_url>/rest/V1/customers/me/password
Request:
{
"currentPassword": "string",
"newPassword": "string"
}

注意，这里的auth令牌是您通过获得的值

/V1/integration/customer/token

对于您问题中的请求，您应该使用的令牌

/V1/integration/admin/token