Wie "Ungültiger Anfrage-Token" absichtlich auslösen?

[Nina]

Zugegeben, eine ungewöhnliche Anfrage, aber:

Wie kann ich auf der Backend-Login-Seite von Contao die Fehlermeldung "Ungültiger Anfrage-Token" absichtlich auslösen? Also was muss ich dafür tun bzw. welche verschiedenen Aktionen kann ich durchführen um das bewusst herbeizuführen? Brauche es für eine Demo und bekomme es jetzt partout nicht hin

[do_while]

Hallo Nina,

manipuliere doch einfach das be_login Template und zerstöre den REQUEST_TOKEN.
Dann kommst Du aber selbst nicht mehr rein!

[Nina]

Gibt es auch einen Weg ohne mich selbst dauerhaft auszusperren? Wie machen das bloß die User, die da reinlaufen

[tab]

Eine Möglichkeit ist, nach dem Aufruf des Loginformulars das Session-Cookie zu löschen. Wenn du dich dann versuchst anzumelden, kommt die entsprechende Fehlermeldung

[Nina]

Perfekt, das war es.

[CeeKay]

Hallo Nina,
wenn ich dich richtig verstanden habe, dann einfach "per Hand" (siehe Screenshot).


Edit: Zu spät

[Nina]

Auch eine Möglichkeit, danke.