Gründe warum ein Formular nicht gesendet werden kann (Invalid Request Token)

Hallo liebe Contao Community,

ich habe diesmal ein etwas seltsames Problem, dass leider auch nur sporadisch auftritt. Es geht um ein Kontakt-Formular in einer Contao 2.11.16 Installation. Hier haben wir von unserem Kunden gehört, dass zwei Seitenbesucher das Formular nicht abschicken konnten. Der eine davon hat das Problem etwas genauer beschrieben und gesagt, er habe eine Fehlermeldung mit "Invalid Request Token" erhalten.

Ich habe versucht, das Problem nachzustellen. Das ist mir nicht ganz gelungen. Ich habe es in mehreren Browsern und sowohl auf PC als auf Mac getestet und das Formular hat funktioniert. Ebenso hat unser Kunde berichtet, dass andere Anfragen ordnungsgemäß eingetroffen sind.

Ich konnte die "Invalid Request Token" Fehlermeldung nur reproduzieren, wenn ich Cookies im Browser ausgeschaltet habe. Allerdings hatte ich beim einloggen ins Contao Backend auch einmal diese Fehlermeldung, obwohl ich Cookies aktiviert hatte. Ich bin mir nicht so wirklich sicher, dass die beiden Seitenbesucher Cookies deaktiviert hatten. Ich möchte den Request Token auch ungern in den Einstellungen deaktivieren.

Meine Frage daher: kann sich jemand vorstellen, woher der "Invalid Request Token" Fehler kommen könnte bzw. warum ein Formular nicht abgesendet werden könnte?

Spontan fällt mir da nur eine Sache ein, wenn man zu lange wartet bis man das Formular absendet.
Ich weiß jetzt aber nicht auswendig, wie lange die Zeitspanne ist.

Danke für deine schnelle Antwort. Das ist eine interessante Idee.

Weiß jemand vielleicht, wie lange ein Request Token gültig ist? Liegt das im Minuten Bereich oder ist es doch eher länger?

Wenn ich das richtig im Kopf haben hängt das mit der Lebensdauer der Session zusammen. Wenn die Session ausläuft verfällt das Token.

Danke für deine Antwort.

Das wäre dann eine Stunde. Das scheint mir Zeit genug um das Formular auszufüllen.

Ich fürchte, dann wird es doch an etwas anderem liegen. Ich hatte die "Invalid Request Token" Meldung ja auch mal beim Einloggen ins Backend und da habe ich keine Stunde gewartet.

Da das Problem nur sporadisch Auftritt und ich es beim Formular bisher noch gar nicht rekonstruieren konnte (außer beim deaktivieren der Cookies), ist es wohl sehr schwer herauszufinden.

Naja, ein anderer Grund könnte sein, dass der Server den entsprechenden Request nicht vollständig zu Stande bringt. Das kann an vielem liegen - vielleicht an unvollständiger Datenübertragung, unvollständiger Anlage der Session. Überprüf doch mal, ob im Serverlog zeitgleich irgendetwas anderes auffällig ist. Vielleicht ist auch ein zwischengeschalteter Proxy oder eine zwischengeschaltete Firewall zeitweise überfordert ...

Danke, das ist gut zu wissen, dass es auch um Server liegen kann. Aktuell habe ich leider noch keinen Zugang zur Serververwaltung, aber wenn unser Kunde nochmal wegen dem Problem fragt, werde ich das mal anfragen oder mich mit dem Server-Administrator in Verbindung setzen.