magento如何检查用户是否在订单页面中登录

验证在控制器中完成。负责订单详细信息页面的控制器是Mage_Sales_OrderControllerextends Mage_Sales_Controller_Abstract。并且Mage_Sales_Controller_Abstract有一种方法_canViewOrder可以检查订单是否具有可见状态以及订单客户是否与登录客户相同

protected function _canViewOrder($order)
{
    $customerId = Mage::getSingleton('customer/session')->getCustomerId();
    $availableStates = Mage::getSingleton('sales/order_config')->getVisibleOnFrontStates();
    if ($order->getId() && $order->getCustomerId() && ($order->getCustomerId() == $customerId)
        && in_array($order->getState(), $availableStates, $strict = true)
        ) {
        return true;
    }
    return false;
}