Passwortreset nach Create Customer

Shopware 6 (German) Programmierung
1

Hallo!

Folgende Situation:
Wir erstellen per API unsere Kunden in Shopware. Das klappt auch und die Mail an den Kunden geht raus das er im Shop erstellt wurde.
Im weiteren Schritt wollen wir direkt im Anschluss eine Mail mit Passwortreset schicken, sodass der Kunde sein eigenes Passwort eingeben kann und das Temporäre ersetzt wird.

Was haben wir bisher versucht:

  1. Flow Builder im event nach dem Create/Customer nach der Willkommensmail gleich ein Passwortresetz zu schicken. Das geht nicht. Ich vermute der Auslöser passt nicht zum Mailtemplate der Passwort-Reset-Anfrage.
  2. API-Call auf /api//customer-recovery mit dem Body „customerId“. Hier will er aber zusätzlich einen Hashwert. Da habe ich keine Idee woher ich den bekomme und wie der aussehen soll.

EDIT: Ich habe hier einmal einen beliebigen String eingefügt. Das klappt dann zwar und der Eintrag kam in die DB, aber das event für den Versand der Mail wurde nicht ausgelöst.
Also kann ich das dann wohl schon einmal abhaken.

  1. API-Call auf /account/recover … so wie es im Browser ist wenn man eine Anfrage als benutzer sendet.
    Hier möchte die API halt den CSRF-Token. Auch hier keine Ahnung woher ich den bekomme.

Vielleicht ist auch jeder der 3 Ansätze total daneben und es gibt einen ganz klaren anderen Weg. Wenn ja würde ich mich freuen diesen zu erfahren :slight_smile:

Danke schonmal.

2

Bist du dir sicher, dass du API-Call und Form-Request nicht verwechselst? Mir ist in der API noch nie ein CSRF begegnet.

3

Oh man!
Ich habe immer nur in der Admin API geschaut.

Was ist denn hier die storefrontUrl?
Ist das echt nur stumpf die URL des Shops oder muss da noch mehr dran?

4

„URL of the storefront to use for the generated reset link. It has to be a domain that is configured in the sales channel domain settings.“

5

Das war exakt der Satz der mich meine Frage formulieren ließ.
Ist es:

  1. beispiel.de
  2. https://www.beispiel.de
  3. https://www.beispiel.de/irgend/ein/pfad
  4. …

Na ich werde mich, wie so oft, einfach mal durchprobieren.

Danke die nochmal mit dem Tip auf die Store-API. Hatte immer nur Admin-API geschaut.