Kommentarfunktion von News im geschützem Bereich

**kai.olischar** · 23.12.2018, 16:46

Hallo zusammen

ich versuche gerade, die Kommentarfunktion von News in einem geschütztem Bereich einzurichten.
Leider erhalte ich immer einen invalid token, wenn jemand den Haken bei "Über neue Kommentare per E-Mail benachrichtigen" setzt.
Ich denke mal, dies ist wegen den Zugriffsrechten. Kann man das irgendwie umgehen, das der Benutzer durch den Token erkannt wird, wenn er auf den Link im Mail klickt?

Danke für eine Antwort.

Ich wünsche Euch allen schon einmal eine besinnliche Weihnacht und einen guten Rutsch ins neue Jahr.

**Samson1964** · 23.12.2018, 20:25

Einen Token mitzuschicken bei solchen Benachrichtigungen finde ich Quatsch. Da bekommst Du immer eine Ungültigmeldung. Selbst wenn Du vorher auf der Webseite eingeloggt warst, wird der Token immer ungültig sein. Der Token ist an die Sitzung im Browser gebunden und wird außerhalb der Sitzung immer ungültig sein, wenn der Request nicht dazu paßt.

Der ungültige Token wird auch mitgeschickt, wenn Autor/Admin über neue Kommentare benachrichtigt werden. Der Token zum Backend-Login ist dann auch immer ungültig.