Backend-Login und Installtool, Login nicht möglich

[marcfunk]

Hallo Zusammen!

Wir haben eine Contao 4.12.4 und kommen dort nicht mehr ins Backend und auch nicht in das Installtool.
Es läd einfach neu ohne Fehlermeldung. In den Logfiles auf dem Server ist nichts zu finden - im Backendlog (über phpMyAdmin) ist der Login verzeichnet.

Beim Installtool: Zurückgesetzt, Lizenz akzeptiert, Passwort eingetragen und weiter > kein Login mehr möglich

Folgendes wurde bereits versucht:

- DevCache gelöscht/erneuert
- ProdCache gelöscht/erneuert
- Composer komplett erneuert
- Contao komplett gelöscht und neu installiert (mit DB Übernahme)
- Cookies, anderer Browser etc. probiert
- Neuen Benutzer in der DB angelegt

PHP: 7.4 als auch 8.0 probiert (jeweils mit beiden Installationen)

Ich weiß nicht mehr weiter...Contao Manager geht, nur Backend und Installtool nicht.

[mopic]

Den gleichen "Fehler" habe ich seit Heute auch.

Nachdem ich Heute drei lokale Installationen (Contao 4.12.4) einem Update unterzogen habe, ist kein Login in Backend und Installtool möglich. Ich werde ohne (sichtbare) Fehlermeldung immer wieder auf die gleiche Seite weitergeleitet.

Nachdem ich die Umgebungsvariable "APP_ENV" nun auf "dev" gesetzt habe kommt für den Backend-Login folgender Stack Trace:

[2021-12-10T10:27:24.529688+01:00] request.INFO: Matched route "contao_backend_login". {"route":"contao_backend_login","route_parameters":{"_route":"contao_backend_login","_scope":"backend","_token_check":true,"_controller":"Contao\\CoreBundle\\Controller\\BackendController::loginAction"},"request_uri":"http://neue-seite.de.webentwicklung/contao/login?_hash=pu4lmcMJNBvg6XLyS%2BVrFoCNhU1HnelTd1dG%2FDDlLaI%3D&redirect=http%3A%2F%2Fneue-seite.de.webentwicklung%2Fcontao%2F","method":"POST"} []
[2021-12-10T10:27:25.501983+01:00] security.INFO: User has been authenticated successfully. {"username":"mopic"} []
[2021-12-10T10:27:25.548643+01:00] security.DEBUG: Stored the security token in the session. {"key":"_security_contao_backend"} []
[2021-12-10T10:27:25.682436+01:00] app.DEBUG: Executing cron job "Contao\CoreBundle\Cron\LegacyCron::onMinutely" [] []
[2021-12-10T10:27:26.490867+01:00] request.INFO: Matched route "contao_backend". {"route":"contao_backend","route_parameters":{"_controller":"Symfony\\Bundle\\FrameworkBundle\\Controller\\RedirectController::urlRedirectAction","path":"/contao","permanent":true,"scheme":null,"httpPort":80,"httpsPort":443,"_route":"contao_backend","_scope":"backend","_token_check":true},"request_uri":"http://neue-seite.de.webentwicklung/contao/","method":"GET"} []
[2021-12-10T10:27:26.526985+01:00] security.INFO: Populated the TokenStorage with an anonymous Token. [] []
[2021-12-10T10:27:26.559633+01:00] security.DEBUG: Access denied, the user is not fully authenticated; redirecting to authentication entry point. {"exception":"[object] (Symfony\\Component\\Security\\Core\\Exception\\AccessDeniedException(code: 403): Access Denied. at C:\\xampp\\htdocs\\home\\neue-seite.de\\vendor\\symfony\\security-http\\Firewall\\AccessListener.php:132)"} []
[2021-12-10T10:27:26.560819+01:00] security.DEBUG: Calling Authentication entry point. [] []
[2021-12-10T10:27:27.307151+01:00] request.INFO: Matched route "contao_backend_login". {"route":"contao_backend_login","route_parameters":{"_route":"contao_backend_login","_scope":"backend","_token_check":true,"_controller":"Contao\\CoreBundle\\Controller\\BackendController::loginAction"},"request_uri":"http://neue-seite.de.webentwicklung/contao/login?_hash=pu4lmcMJNBvg6XLyS%2BVrFoCNhU1HnelTd1dG%2FDDlLaI%3D&redirect=http%3A%2F%2Fneue-seite.de.webentwicklung%2Fcontao%2F","method":"GET"} []
[2021-12-10T10:27:27.345387+01:00] security.INFO: Populated the TokenStorage with an anonymous Token. [] []
[2021-12-10T10:27:28.872559+01:00] request.INFO: Matched route "_wdt". {"route":"_wdt","route_parameters":{"_route":"_wdt","_controller":"web_profiler.controller.profiler::toolbarAction","token":"279529"},"request_uri":"http://neue-seite.de.webentwicklung/_wdt/279529","method":"GET"} []

[marcfunk]

Und ich hänge seit Stunden daran...ätzend
Also schmeiß ich alles runter und installiere die 4.12.3 wieder.

Oder liegt es eventuell an dem Parameter bzgl. des legacy_routing?

[Spooky]

Es läd einfach neu ohne Fehlermeldung.

Lösche mal die Cookies der Domain.

[marcfunk]

Update 13:53

Hab jetzt die LongTerm einfach drüber gezogen - Login etc. geht wieder.
Es scheint also ein Problem in der 4.12.4 vorzuliegen.

Hatte vorher noch in der config.yml das legacy_routing wieder raus genommen und Cache erneuert jedoch ohne Erfolg.

- - - Aktualisiert - - -

Lösche mal die Cookies der Domain.

Alles gemacht - hatte ich aber oben auch geschrieben Cookies, Verlauf, anderer Browser...

[Spooky]

Es scheint also ein Problem in der 4.12.4 vorzuliegen.

Ich kann dort aktuell kein Problem feststellen.

[mopic]

Ich kann dort aktuell kein Problem feststellen.

Kann ich schauen welche Pakete zuletzt aktualisiert wurden über die Konsole?

Denn ich glaube es wurden keine Contao Pakete aktualisiert sondern "nur" von Symfony.

EDIT: Und bei meinen drei Installationen nur Lokal unter xampp und Windows 10.

[Spooky]

Kann ich schauen welche Pakete zuletzt aktualisiert wurden über die Konsole?

In der Konsolenausgabe der Update Operation siehst du das. Du kannst ansonsten auch die composer.lock mit der vorhergehenden Version vergleichen, falls du diese versionierst.

[Spooky]

Kann es nun doch nachvollziehen - ich analysiere mal welches Paket schuld ist.

[Spooky]

Könnt ihr bestätigen, dass das Problem nur unter http:// auftritt, nicht aber unter https:// ?

[mopic]

Könnt ihr bestätigen, dass das Problem nur unter http:// auftritt, nicht aber unter https:// ?

Ja, genau.

[Spooky]

https://github.com/contao/conflicts/pull/32

[Spooky]

Wenn ihr eine vollständige Paketaktualisierung durchführt, sollte es wieder funktionieren.

[magic77]

Hallo @Spooky,
tritt jetzt auch bei mir lokal (http) mit Contao 4.13 (PHP 8.1x) auf und ich versuche zu verstehen was mit
"Wenn ihr eine vollständige Paketaktualisierung durchführt, sollte es wieder funktionieren."
gemeint ist

Hab schon folgendes probiert

./vendor/bin/contao-console contao:install 

composer update 

Caches gelöscht, aber Backend Login läd nur die Login Seite neu