Solución de problemas de Storefront Toolkit en B2C Commerce

• Asegúrese de haber configurado correctamente el host de HTTPS y de que los alias del nombre de host apunten hacia la instancia correcta mediante DNS. Consulte Alias del nombre de host.
• Para abrir el escaparate, haga clic en Escaparate. Asegúrese de usar HTTPS en el URL del escaparate. Si el navegador muestra un error sobre un certificado inválido, permita la excepción para el certificado.
• Elimine las secciones CDATA de su código HTML del escaparate. Storefront Toolkit no admite CDATA.

Es posible que los marcadores de la página no estén presentes en HTML. Agregue <!-- dwMarker="content" dwContentID="${pdict.Content.UUID}" --> al renderizar materiales de contenido y <!-- dwMarker="product" dwContentID="${Product.UUID}" --> al renderizar productos.

Si se encuentra un elemento antisecuestro de clics en su código, el contenido de la página puede estar oculto cuando se abre en un iframe. Para resolver este problema, recomendamos agregar una preferencia del sitio personalizada para deshabilitar elementos antisecuestro de clics en instancias de Staging y Sandbox. Para obtener más información, consulte Secuestro de clics.

Las URL generadas a partir de los siguientes métodos de dw.web.URLUtils no funcionan según lo esperado:

• url
• http
• https
• abs

Storefront Toolkit agrega un parámetro para romper la caché a las URL. Por ejemplo, usted usa URLUtils.url para construir una URL con un parámetro como el siguiente: URLUtils.url(”Pipeline-Start”) + “?param=value”.

La URL resultante es https://example.com/on/demandware.store/Sites-MySite-Site/default/Pipeline-Start?__sftkCacheBuster=1593615552718?param=value.

La URL no funciona según lo esperado y puede ocasionar problemas en el escaparate según dónde lo use.

Use URLUtils como en este ejemplo para pasar en un parámetro de URL: URLUtils.url("Pipeline-Start", "param", "value").

Cuando usar Storefront Toolkit, la URL resultante es https://example.com/on/demandware.store/Sites-MySite-Site/default/Pipeline-Start?__sftkCacheBuster=1593615552718&param=value. La URL tiene el carácter & el lugar de ? antes de param. Cuando no usa Storefront Toolkit, la URL resultante es https://example.com/on/demandware.store/Sites-MySite-Site/default/Pipeline-Start?param=value.

Consulte para ver si está usando vínculos que incluyan un atributo target=”_top”, como en este ejemplo:

<a href="/example/link" target="_top">Un vínculo de ejemplo</a>

El atributo target=”_top” genera que el navegador abra el vínculo en el marco de más arriba, lo que hace que Storefront Toolkit no se vea.

Los scripts de protección ante secuestros de clics o de antisecuestros de clics pueden provocar estos errores. Los secuestros de clics suceden cuando un actor malicioso muestra su sitio web en un iframe que el atacante controla. El atacante puede interceptar eventos de entrada para ver la información, como contraseñas o números de tarjetas de crédito, que un usuario ingresa.

En vez de usar scripts, para prevenir el secuestro de clics, incluya los siguientes encabezados de HTTP en su escaparate: X-Frame-Options: DENY y Content-Security-Policy: frame-ancestors ‘none’.

Utilice el siguiente código en su escaparate para configurar estos encabezados:

response.setHttpHeader("X-Frame-Options", "DENY");
response.setHttpHeader("Content-Security-Policy", "frame-ancestors 'none');

Busque el marcador de página en su código personalizado:

<!-- dwMarker="content" dwContentID="${pdict.Content.UUID}" -->

La expresión usada para el dwContentID puede ser diferente. Asegúrese de que la expresión realmente evalúe el UUID del material de contenido.