REQUEST_TOKEN deaktivieren

[07alex07]

Hallo zusammen,

ich habe bei einem Kunde ein selbst geschriebenes Modul im Einsatz. Hierzu verwende ich den Formulargenerator um ein bestimmtes Formular auszugeben.
Jetzt kommt das Problem auf, wenn die Benutzer länger wie z.B. 2 Stunden einen Test ausführen, dass die Meldung mit "Ungültiger Anfrage-Token" kommt.
Ich würde ungern für die ganze Seite die Request Token deaktivieren.

Was für Möglichkeiten hätte ich noch?

[Spooky]

Welchen Wert hast du für Verfallszeit einer Session in den System Einstellungen eingestellt?

Ansonsten kannst du in den System Einstellungen auch die Option Anfrage-Tokens deaktivieren aktivieren, was aber dann die Website gegenüber POST Attacken verwundbarer macht.

[07alex07]

Steht auf 1 Stunde.
Kunde meint der Test kann auch nach 8 Stunden abgeschickt werden.

Würde ungerne für die ganze Seite es deaktivieren.

[lucina]

Ich glaube, ich würde dann eher die Daten in einem Cookie speichern, damit sie nach 8 Stunden noch zur Verfügung stehen. Dann kannst Du die Fehlermeldung noch sinnvoll abfangen und alles ist gut. Trotz des Request-Tokens.

[07alex07]

Würde das vom Ablauf hinhauen die Sachen in ein Cookie zu speichern beim absenden?
Greift da nicht schon die Prüfung?

[lucina]

Schau mal hier: https://developer.mozilla.org/en-US/...eb_Storage_API