Не работают Карты ссылок, кликов в Яндекс.Метрике

Где возникла проблема: 4.12.1.

Суть проблемы: В Вебвизоре 2.0 не работают Карты ссылок, кликов, скроллинга и Аналитика форм.

Как воспроизвести проблему: Перейти в Яндекс.Метрике в соответствующий раздел
%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5

Здравствуйте. Проблему воспроизвел. Передам информацию разработчикам, спасибо.

rus, спасибо за обращение!

Проблема исправлена, изменения будут доступны в релизе 4.12.3.
Для исправления проблемы своими силами можно использовать следующий патч:

Инструкция как применить изменения: https://www.cs-cart.ru/docs/latest/upgrade/apply_diff_file.html?_ga=2.47376999.1325389883.1614771494-1827249073.1610450473

2 лайка

После обновления до версии 4.13.1.SP1 данный патч не помогает!!!

В 4.13.1 Проблема до сих пор актуальна.

Посмотрел и на dev.demo, и обновился с 4.11.5 до актуальной версии, проблема не воспроизводится. Может происходит конфликт с каким-нибудь модулем?

Я сейчас обновился до версии 4.13.1. И в файле /app/Tygh/Bootstrap.php не применены изменения, указанные выше. Их нужно самостоятельно применять.
Данная часть файла выглядит так:

 public static function sendHeaders($is_https = false)
 {
     // Click-jacking protection
    header('X-Frame-Options: SAMEORIGIN');

     // Cache-preventing headers sending removed from here,

Но более подробно поизучав данный вопрос, возможно и не стоит комментировать данный заголовок, т.к. он добавляется в ответ сервера и тем самым увеличивает безопасность, предотвращая от атак типа clickjacking. Хотя при этом и перестает работать часть сервиса Вебвизор (карты ссылок, кликов и тд.). Т.е. чем то приходится жертвовать.

Яндекс хоть и предлагает некоторое решение - https://yandex.ru/blog/metrika/415. Но больше похоже на какой-то костыль.

Проблема есть, ибо заголовок ‘X-Frame-Options: SAMEORIGIN’ отсутствует у нас. А карты не работают.

Так решили эту проблему? так как до сих пор не отображается карта кликов…