4.9.x Contao Cache / CSRF Cookie

**thinkred** · 25.10.2020, 23:52

Hi Leute,

ich habe eine ganz normale Webseite mit einer Startseite, diversen Unterseiten und einer Kontaktseite mit einem Kontaktformular. Jetzt wollte ich das Caching aktivieren.

Folgendes habe ich gemacht:
Beim Startpunkt der Website hab ich das Caching aktiviert. Da sich das auf die darunterliegenden Seiten vererbt, hab ich es beim Kontaktformular deaktiviert.

Soweit klappt das Cachen auch ganz prima, aber sobald ich auf die Kontaktseite gehe wird wegen des Formulars das CSRF Cookie gesetzt. Wenn man nach der Kontaktete wieder auf die normalen Seiten geht, funktioniert das Caching nicht mehr, da jetzt ein Session-Cookie vorhanden ist.

Wie werde ich das Cookie wieder los, oder was mache ich falsch?

**thinkred** · 27.10.2020, 03:31

Hat wirklich niemand nen Tipp für mich?
Kann doch nicht sein, dass ich das Cookie auf allen normalen Seiten manuell löschen muss - wenn das überhaupt geht!?

**Spooky** · 27.10.2020, 07:49

Das CSRF Cookie ist nicht das Problem, aber Contao setzt System bedingt aus Rückwertskompatibilitätsgründen Variablen in der Session, damit du die Formular Werte via {{post::*}} Insert Tag wieder anzeigen lassen kannst.

ich denke du hast nun folgende Möglichkeiten: du lässt es wie es ist, dann bekommen Besucher, die ein Formular benutzt haben bis zum nächsten Browser Neustart die Seiten nicht mehr aus dem Cache. Oder du lässt die Seiten immer aus dem Shared Cache laden, da musst du dir aber darüber bewusst sein, welche Implikationen das hat. Oder du lässt die Session per Hook oder Event Listener auf der Weiterleitungsseite wieder beenden.

Das wären zumindest die Möglichkeiten, die mir in den Sinn kommen.