Contao-Camp 2024
Ergebnis 1 bis 39 von 39

Thema: Ungültiger Anfrage-Token bei Formularversand und LogIn

  1. #1
    Contao-Fan Avatar von intradesign
    Registriert seit
    28.07.2015.
    Beiträge
    338

    Standard Ungültiger Anfrage-Token bei Formularversand und LogIn

    Hallo zusammen,

    bei einem meiner Kunden gibt es immer wieder ein komisches Phänomen, das ich nicht ganz nachvollziehen kann.

    Es kommt immer wieder zur Anzeige des ungültigen Anfrage-Tokens, und zwar in folgenden Situationen:

    - Bei der Backend-Anmeldung nach dem LogIn(-Versuch), der nicht klappt
    - Beim Absenden von Formularen

    Beim LogIn erscheint erst eine deutsche Meldung, wenn ich dann auf "hier klicken" gehe, lande ich wieder auf der Login-Seite, allerdings wird die dann ebenfalls auf englisch angezeigt. Wenn ich mich jetzt nochmal einlogge, funktioniert es. Wenn ich allerdings statt dessen die LogIn-Seite erneut per URL-Eingabe aufrufe, tritt dasselbe Problem auf. Dabei ist es egal, ob ich z.B. den Browser-Cache geleert habe, mit welchem Browser ich das teste. Immer beim ersten Anmeldeversuch kommt die Meldung.

    Das ganze tritt immer "nach einigen Tagen" auf – sowohl die Formulare als auch die Anmeldung funktionieren immer ein paar Tage und dann plötzlich kommt vom Kunden eine Meldung dass es wieder nicht geht.

    Abhilfe schafft regelmäßig das Löschen des Seitenchaches und des ScriptCaches in der Systemwartung im Contao Backend).

    Im System-Log habe ich dazu keine Einträge gefunden. Bei den Formularen fehlt ganz einfach ein Eintrag, dass überhaupt etwas passiert ist. Alles davor und danach ist vorhanden.

    Es ist Contao 4.4.8

    Hat jemand dasselbe Problem und vielleicht eine Lösung gefunden?

    Vielen Dank und viele Grüße
    Timo

    @Forum Admin: Könnt ihr die Session-Laufzeit für das Forum nicht mal erhöhen? Es muss doch möglich sein, mal wenigstens eine Stunde ohne dauernde Passworteingabe angemeldet zu bleiben... Das wäre echt hilfreich.

  2. #2
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Zitat Zitat von intradesign Beitrag anzeigen
    Es ist Contao 4.4.8
    4.4.8 oder 4.5.8? 4.4.8 wäre ja schon älter. Falls es 4.4.8 ist, aktualisiere zuerst mal auf 4.4.18.



    Zitat Zitat von intradesign Beitrag anzeigen
    @Forum Admin: Könnt ihr die Session-Laufzeit für das Forum nicht mal erhöhen? Es muss doch möglich sein, mal wenigstens eine Stunde ohne dauernde Passworteingabe angemeldet zu bleiben... Das wäre echt hilfreich.
    Ich muss nie das Passwort eingeben. Lösche mal deine Cookies.

  3. #3
    Contao-Urgestein Avatar von folkfreund
    Registriert seit
    09.04.2010.
    Beiträge
    1.928

    Standard

    Hast du vielleicht für die Formularseiten im Frontend den Servercache aktiviert? Stell mal auf 'nicht cachen'.

    Das wirkt sich natürlich für die Anmeldung zum Backend nicht aus...

  4. #4
    Contao-Urgestein Avatar von Franko
    Registriert seit
    22.06.2009.
    Beiträge
    1.503
    Partner-ID
    6122

    Standard

    Bei einer Seite mit 4.4.18 kann ich dies mit dem Backend Login bestätigen. Sporadisch gehts und ansonsten erst wenn ich über den CM den Cache neu erstelle ...
    Freelancer, Digital Design Enthusiast, Contao Aficionado and Tutorial Junkie @MoinFranko - Carpe diem ...

  5. #5
    Community-Moderatorin & Contao-Urgestein Avatar von mlweb
    Registriert seit
    10.07.2011.
    Beiträge
    6.715
    Contao-Projekt unterstützen

    Support Contao

    Standard

    Ja hatte ich auch schon. Habe ich allerdings meist mit einfachen Neuladen der Seite beheben können.
    Ich habe Dir mit meinen Hinweisen geholfen und Du möchtest Dich bedanken?
    Unterstütze bitte das Contao-Projekt (Button Links)
    Weitere Spendenmöglichkeiten
    ------------------------------------------------------------------------------------------------------
    Contao-Dokumentation: Contao-Handbuch und Contao-Entwickler-Doku
    Contao-Online-Video-Kurse: Contao Academy
    Funktionalität erweitern: Contao-Erweiterungen

    Für Dinge die man mit html5 und css3 lösen kann, braucht man kein javascript.




  6. #6
    Contao-Fan Avatar von intradesign
    Registriert seit
    28.07.2015.
    Beiträge
    338

    Standard

    Erstmal vielen Dank für eure Antworten.

    @Spooky: Es ist Version 4.4.18 – Tippfehler, Sorry!

    Bei den Formular-Seiten ist Caching auf nicht cachen eingestellt.

    Das Problem ist vor allem das Formular, da die Fehlermeldung dann ja auch für die Website-Besucher zu sehen ist, was richtig blöde ist. Mit dem LogIn kann ich (erstmal) leben.

    Ist auch nur die eine Installation, bei anderen mit derselben Funktion habe ich keine Probleme. Selber Server, identische Hosting-Konfiguration...

    Ich behalte das jetzt erstmal im Auge und lösche regelmäßig die Caches, dann scheint es ja keine Probleme zu geben. Ist aber eben auch nur eine unschöne Lösung...

    Erstmal Danke nochmal!

  7. #7
    Community-Moderator Avatar von stefan-at-work
    Registriert seit
    05.06.2009.
    Ort
    Bad Segeberg
    Beiträge
    1.780
    Partner-ID
    634

    Standard

    Scheint ein Bug in Symfony zu sein: https://github.com/contao/core-bundle/issues/1492
    Das Problem lässt sich momentan nur lösen, indem das Caching komplett deaktivert wird. Hoffen wir mal, das das Symfony-Team den Bug schnell behebt.
    Geändert von stefan-at-work (22.05.2018 um 00:23 Uhr)

  8. #8
    Contao-Fan Avatar von intradesign
    Registriert seit
    28.07.2015.
    Beiträge
    338

    Standard

    Hallo Stefan,

    erstmal danke für den Hinweis.

    Du meinst die Einstellungen in der Seitenstruktur im Startpunkt, also die folgende Einstellung?
    Seitenstruktur › Seite ID 1 bearbeiten - Contao Open Source CMS 2018-06-01 10-03-42.png
    Ich hoffe, das klappt. Der Kunde wird jedenfalls langsam ungeduldig...

    Viele Grüße
    Timo

  9. #9
    Contao-Urgestein Avatar von Franko
    Registriert seit
    22.06.2009.
    Beiträge
    1.503
    Partner-ID
    6122

    Standard

    Zitat Zitat von intradesign Beitrag anzeigen
    Hallo Stefan,

    erstmal danke für den Hinweis.

    Du meinst die Einstellungen in der Seitenstruktur im Startpunkt, also die folgende Einstellung?
    Seitenstruktur › Seite ID 1 bearbeiten - Contao Open Source CMS 2018-06-01 10-03-42.png
    Ich hoffe, das klappt. Der Kunde wird jedenfalls langsam ungeduldig...

    Viele Grüße
    Timo
    Ich hab es jetzt so gemacht und der Backend Login geht ...
    Ich verstehe nur nicht warum das Verhalten (gleicher Provider / gleiche Contao Version / gleiche PHP Version) bei einer Domain auftritt und bei der anderen nicht ...
    Freelancer, Digital Design Enthusiast, Contao Aficionado and Tutorial Junkie @MoinFranko - Carpe diem ...

  10. #10
    Contao-Fan Avatar von intradesign
    Registriert seit
    28.07.2015.
    Beiträge
    338

    Standard

    Zitat Zitat von Franko Beitrag anzeigen
    Ich hab es jetzt so gemacht und der Backend Login geht ...
    Ich verstehe nur nicht warum das Verhalten (gleicher Provider / gleiche Contao Version / gleiche PHP Version) bei einer Domain auftritt und bei der anderen nicht ...
    Genau das ist auch mein Problem.
    Vielleicht irgendwelche Probleme mit Bundles/Erweiterungen?

    Nachtrag/Frage: Würde es in diesem Fall auch ausreichen, die Seite mit dem Formular selbst vom Caching auszuschließen oder ist es besser, wenn ich das Caching für die ganze Website erstmal deaktiviere?
    Geändert von intradesign (01.06.2018 um 10:36 Uhr)

  11. #11
    Contao-Urgestein Avatar von Franko
    Registriert seit
    22.06.2009.
    Beiträge
    1.503
    Partner-ID
    6122

    Standard

    Zitat Zitat von intradesign Beitrag anzeigen
    Genau das ist auch mein Problem.
    Vielleicht irgendwelche Probleme mit Bundles/Erweiterungen?

    Nachtrag/Frage: Würde es in diesem Fall auch ausreichen, die Seite mit dem Formular selbst vom Caching auszuschließen oder ist es besser, wenn ich das Caching für die ganze Website erstmal deaktiviere?
    Bei beiden Domains ist jeweils nur die Erweiterung "delahaye/dlh_googlemaps" installiert ...
    Freelancer, Digital Design Enthusiast, Contao Aficionado and Tutorial Junkie @MoinFranko - Carpe diem ...

  12. #12
    Contao-Fan Avatar von intradesign
    Registriert seit
    28.07.2015.
    Beiträge
    338

    Standard

    Zitat Zitat von Franko Beitrag anzeigen
    Bei beiden Domains ist jeweils nur die Erweiterung "delahaye/dlh_googlemaps" installiert ...
    Die ist bei mir auch installiert... allerdings auch einige weitere...

  13. #13
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Zitat Zitat von Franko Beitrag anzeigen
    Ich hab es jetzt so gemacht und der Backend Login geht ...
    Der Backend Login hat damit aber nichts zu tun.

    Welche Contao Version verwendest du?

  14. #14
    Contao-Urgestein Avatar von Franko
    Registriert seit
    22.06.2009.
    Beiträge
    1.503
    Partner-ID
    6122

    Standard

    Zitat Zitat von Spooky Beitrag anzeigen
    Der Backend Login hat damit aber nichts zu tun.

    Welche Contao Version verwendest du?
    Jeweils Contao 4.4.18 mit CM 1.0.0-beta19
    Freelancer, Digital Design Enthusiast, Contao Aficionado and Tutorial Junkie @MoinFranko - Carpe diem ...

  15. #15
    Contao-Nutzer Avatar von RaLey
    Registriert seit
    24.11.2012.
    Ort
    Arnsberg
    Beiträge
    96
    Partner-ID
    9133

    Standard

    Strange. Habe das Problem gerade auch (Ungültiger Anfrage-Token beim Login) - zum ersten Mal. Übler Webspace bei 1&1, Contao 4.4.20.

    Musste auch lange suchen, um einen http zu https Redirect mit
    Code:
    RewriteCond %{HTTP:X-Forwarded-Proto} !https
    RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
    zu erzeugen.

    Kann es ggf. mit dem SSL-Zertifikat zusammenhängen?

    Update: Habe jetzt per localconfig.php die Request-Tokens deaktiviert:
    Code:
    $GLOBALS['TL_CONFIG']['disableRefererCheck'] = true;
    Problem dabei ist jetzt nur, dass der Base Href auf http steht (im Backend) )-;

    Hat jemand eine Idee, wie dies zu beheben sein könnte?

  16. #16
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Zitat Zitat von RaLey Beitrag anzeigen
    Problem dabei ist jetzt nur, dass der Base Href auf http steht (im Backend) )-;
    Das hat mit dem ursprünglichen Thread nichts zu tun, dafür solltest du einen eigenen Thread aufmachen. Bzw. wird das auch in anderen Threads behandelt, wie zB https://community.contao.org/de/show...S-SSL-Contao-4

  17. #17
    Contao-Nutzer
    Registriert seit
    28.01.2011.
    Ort
    Winterthur, Schweiz
    Beiträge
    169

    Standard

    Zitat Zitat von stefan-at-work Beitrag anzeigen
    Scheint ein Bug in Symfony zu sein: https://github.com/contao/core-bundle/issues/1492
    Das Problem lässt sich momentan nur lösen, indem das Caching komplett deaktivert wird. Hoffen wir mal, das das Symfony-Team den Bug schnell behebt.
    Bei mir scheint das Problem so vorderhand umgangen zu werden. Seit der Deaktivierung der Caches gab es keine Fehlermeldung "ungültiger request token" und Absenden von Formularen. Seit circa 4 Wochen.

  18. #18
    Contao-Nutzer Avatar von tinokramm
    Registriert seit
    22.09.2011.
    Ort
    Brandenburg an der Havel
    Beiträge
    12
    Partner-ID
    6420

    Standard

    Gibt es hierzu Neuigkeiten? Anscheinend funktionieren die Anfrage-Tokens im Zusammenspiel mit eingeschaltetem Cache noch immer nicht zuverlässig?

  19. #19
    Community-Moderator Avatar von stefan-at-work
    Registriert seit
    05.06.2009.
    Ort
    Bad Segeberg
    Beiträge
    1.780
    Partner-ID
    634

    Standard

    sollte eigentlich seit der 4.4.24 behoben sein. Jedenfalls konnten wir keine Probleme mehr feststellen.


    Gesendet von iPhone mit Tapatalk

  20. #20
    Contao-Fan Avatar von ph!L
    Registriert seit
    04.11.2009.
    Ort
    Internet
    Beiträge
    399

    Standard

    Ich kann das Problem bei einem Contao 4.4.48 System weiterhin reproduzieren, wenn das Caching aktiv ist.
    Was kann man dagegen tun?

  21. #21
    Contao-Nutzer Avatar von patmueller
    Registriert seit
    10.08.2010.
    Ort
    Bonaduz, Schweiz
    Beiträge
    20

    Standard

    Dasselbe bei Contao 4.4.36: Sind die Caches deaktiviert, erscheint der Fehler nicht mehr.
    Pat Müller Grafik und Web · Bonaduz (Schweiz)

  22. #22
    Contao-Fan Avatar von Zille
    Registriert seit
    23.12.2015.
    Beiträge
    570

    Standard

    Das Problem tritt neuerdings auch in einer 4.9.2 auf.

    Alle Pakete aktualisiert, keine inkompatiblen Erweiterungen (zumindest keine, die nicht auch in anderen Installationen eingesetzt werden und dort keine Probleme verursachen), Cache ist deaktiviert, Systemwartung durchgeführt, Seite mehrfach geladen … kein weiterkommen.
    Was tun?!
    Geändert von Zille (16.04.2020 um 01:55 Uhr)

  23. #23
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

  24. #24
    Contao-Fan Avatar von Zille
    Registriert seit
    23.12.2015.
    Beiträge
    570

    Standard

    Ah ja, https://github.com/contao/contao/issues/1491 als auch https://github.com/contao/contao/pull/1625 erklärt mir, was da im Hintergrund läuft. Allerfeinstes Entwicklersprech.
    Der letzte Kommentar war vor 7 Tagen, das Problem besteht dennoch weiter. Heißt, die "Verdrahtung" ist noch nicht repariert und wir müssen uns gedulden. Oder habe ich etwas überlesen?

  25. #25
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Zitat Zitat von Zille Beitrag anzeigen
    Der letzte Kommentar war vor 7 Tagen, das Problem besteht dennoch weiter. Heißt, die "Verdrahtung" ist noch nicht repariert und wir müssen uns gedulden. Oder habe ich etwas überlesen?
    Ein Fix steht bereit, wie du ja schon selbst gefunden hast

  26. #26
    Contao-Nutzer Avatar von ErichM
    Registriert seit
    14.11.2011.
    Beiträge
    44

    Standard

    Seit Version 4.9 bekomme ich sehr häufig nach der Anmeldung im Backend die Meldung "Invalid Request Token". Nach erneuter Anmeldung gehts wieder. Soweit ich das verstanden habe, sollte dieses Problem mit der 4.9.3 behoben sein. Ist es aber nicht. Die Meldung kommt immer noch und ich muss mich in den meisten Föllen zweimal anmelden.

  27. #27
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Zitat Zitat von ErichM Beitrag anzeigen
    Seit Version 4.9 bekomme ich sehr häufig nach der Anmeldung im Backend die Meldung "Invalid Request Token". Nach erneuter Anmeldung gehts wieder. Soweit ich das verstanden habe, sollte dieses Problem mit der 4.9.3 behoben sein. Ist es aber nicht. Die Meldung kommt immer noch und ich muss mich in den meisten Föllen zweimal anmelden.
    Grundsätzlich hat das nichts mit diesem Thema zu tun, weil es hier um das Frontend geht, nicht das Backend.

    Davon abgesehen: ja, ich hatte diesen Fall auch zumindest einmal. Wenn dir das öfter passiert, solltest du dazu ein Ticket auf GitHub öffnen.

  28. #28
    Contao-Nutzer Avatar von ErichM
    Registriert seit
    14.11.2011.
    Beiträge
    44

    Standard

    Im ersten Beitrag steht:

    Es kommt immer wieder zur Anzeige des ungültigen Anfrage-Tokens, und zwar in folgenden Situationen:

    - Bei der Backend-Anmeldung nach dem LogIn(-Versuch), der nicht klappt
    Deswegen bin ich davon ausgegangen, dass es sich hier nicht nur um den Frontend handelt.

    Ich mache gerne ein Ticket auf, wenn du mir sagt, wie ich das machen soll bzw. wo dies beschrieben ist.

    Danke und Grüße
    Erich

  29. #29
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Contao Bugs meldest du hier: https://github.com/contao/contao/issues

  30. #30
    Contao-Nutzer Avatar von Kahru
    Registriert seit
    20.06.2009.
    Ort
    Nordschwarzwald
    Beiträge
    200
    Partner-ID
    2067

    Standard

    Kann es sein, dass das Problem in der 4.9.3 in Zusammenhang mit dem Isotope-Shop genauso auftritt?

    Wenn ich dort einen Artikel in den Warenkorb lege sehe ich den Cookie-Fehler auch. Da Cookie wird erst beim 2. oder auch mal erst beim 3. Versuch korrekt gesetzt. Ich habe aktuell 3 (Produktiv-)Shops bei verschiedenen Providern wo ich das beobachten kann.

    Hat das Problem jemand anderes auch? Laufen eure Shops mit der 4.9.3?

  31. #31
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Wir haben einen Isotope Shop mit Contao 4.9.3 im Einsatz. Dort tritt das Problem nicht auf.

  32. #32
    Contao-Nutzer Avatar von Kahru
    Registriert seit
    20.06.2009.
    Ort
    Nordschwarzwald
    Beiträge
    200
    Partner-ID
    2067

    Standard

    Hallo Spooky,

    wichtig vorher Cache löschen, Browser zumachen, dann Öffnen und testen. Erst dann fällt das auf ... ich dachte am Anfang auch ich habe mich vertippt. Jetzt sehe ich das Problem bei allen meinen 4.9.3 Shops

  33. #33
    Contao-Nutzer Avatar von Kahru
    Registriert seit
    20.06.2009.
    Ort
    Nordschwarzwald
    Beiträge
    200
    Partner-ID
    2067

    Standard

    Hallo,

    das Problem ist bei der 4.9.3 sogar noch schlimmer an einem Varianten-Shop. Bei der ersten Auswahl einer Produktvariante im Isotope hängt alles mit der "Lade Produktdaten"-Eieruhr. Auch hier scheint das Cookie-Setzen schief zu gehen.

    Ich bin bei dem betroffenen Shop jetzt zur 4.8.8 zurück. Hier läuft alles ohne Probleme. Auch der Token-Fehler ist weg.
    Nummer 2 ist jetzt wieder auf Contao 4.4. Der läuft jetzt auch wieder.

  34. #34
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Ich kann das Problem nach wie vor nicht bestätigen.

  35. #35
    Contao-Nutzer Avatar von Kahru
    Registriert seit
    20.06.2009.
    Ort
    Nordschwarzwald
    Beiträge
    200
    Partner-ID
    2067

    Standard

    Wenig tröstlich ... ich hab hier mehrere ScreenShots von Shopbesuchern aller 3 Shps liegen. Ich werde auf jeden Fall die nächsten Wochen einen großen Bogen um die 4.9 machen

  36. #36
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Ich denke du solltest eher rausfinden, warum das Problem bei dir auftritt, weil du wirst ja nicht ewig auf 4.4 bleiben wollen

  37. #37
    Contao-Nutzer Avatar von Kahru
    Registriert seit
    20.06.2009.
    Ort
    Nordschwarzwald
    Beiträge
    200
    Partner-ID
    2067

    Standard

    Hallo Spooky,

    das sind eigentlich Standardinstallationen. Und wie gesagt 4.8 und 4.4 laufen. Ich bin kein Coreentwickler

  38. #38
    Community-Moderator
    Wandelndes Contao-Lexikon
    Avatar von Spooky
    Registriert seit
    12.04.2012.
    Ort
    Scotland
    Beiträge
    33.897
    Partner-ID
    10107

    Standard

    Zitat Zitat von Kahru Beitrag anzeigen
    das sind eigentlich Standardinstallationen.
    Keine Erweiterungen oder Anpassungen?

  39. #39
    Contao-Nutzer Avatar von Kahru
    Registriert seit
    20.06.2009.
    Ort
    Nordschwarzwald
    Beiträge
    200
    Partner-ID
    2067

    Standard

    Der jetzt auf 4.4 laufende hat als Extensions
    - codefog/contao-mobile_menu 2.71
    - Datenbanksicherung1.4.1
    - Rocksolid custom elements 2.2.16
    - isotope 2.6.13

    Templateanpassung nur im Mini-Warenkorb

    Ist hier zu finden
    https://isybau.info/

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •