4.9.39: Ungültiges Anfrage-Token

**syncgw** · 14.03.2023, 07:09

Hei,

Benutzer berichten mir, dass Sie beim An- oder Abmelden immer wieder die Meldung von Contao erhalten. Das ist sehr unschön.

Ich verwende das Login-Modul (mod_login) und habe es sowohl mit und ohne Weiterleitung probiert.

Wer es ausprobieren will: https://hausverwaltung-daeumling.de/...-abmelden.html. Dort demo und demodaten eingeben.

Hat jemand eine Idee, was ich dagegen machen kann?

**neelix** · 14.03.2023, 07:20

Ich habe gerade keine Meldung erhalten.

FF unter Android 13.

**syncgw** · 14.03.2023, 07:21

Ich vergaß die URL zu benennen, auf die ich nach dem Logout lande: https://hausverwaltung-daeumling.de/_contao/logout
Wenn ich dann auf "klicken Sie hier" klicke, dann erhalte ich vom Mozilla die Meldung:

Fehler: Umleitungsfehler

Beim Verbinden mit hausverwaltung-daeumling.de trat ein Fehler auf.

Dieses Problem kann manchmal auftreten, wenn Cookies deaktiviert oder abgelehnt werden.

Edge sagt dazu:

Diese Seite funktioniert im Moment nicht.hausverwaltung-daeumling.de hat Sie zu viele Male weitergeleitet.
Um dieses Problem zu beheben, löschen Sie Ihre Cookies .
ERR_TOO_MANY_REDIRECTS

Sieht nach einem .htaccess Problem aus. Ich verwende die Standard-.htaccess Datei.

**syncgw** · 14.03.2023, 07:26

Chrrome hat das selbe verhalten:
Diese Seite funktioniert nichthausverwaltung-daeumling.de hat dich zu oft weitergeleitet.
Lösche deine Cookies.
ERR_TOO_MANY_REDIRECTS

**syncgw** · 14.03.2023, 07:49

Neben dem Core habe ich Contao FAQ, Contao Kommentare, ODD Theme und Contao Cookiebar installiert.

**Spooky** · 14.03.2023, 07:59

Ja, ich kann das Problem folgendermaßen nachvollziehen.

https://hausverwaltung-daeumling.de/kontakt.html aufrufen
Formular abschicken. Das erzeugt eine Session und setzt ein CSRF Token Cookie.
https://hausverwaltung-daeumling.de/...-abmelden.html aufrufen
Anmeldeversuch ausführen

Nutzt du vielleicht ein angepasstes mod_login Template? Dein REQUEST_TOKEN ist dort nämlich immer leer - auch wenn es nicht leer sein sollte.

**syncgw** · 14.03.2023, 08:18

Hei Spooky,
nein, ist das standard template mod_login.html5 (siehe Anhang).

**Spooky** · 14.03.2023, 08:22

Dann musst du debuggen, warum bei dir {{request_token}} in diesem Fall dann leer ist.

**syncgw** · 14.03.2023, 08:48

Bin in das Backend gegangen und habe Debug Modus aktiviert. Anschließend die Vorschau aufgerufen und mich angemeldet. Nachdem ich das Formular abgeschickt habe kommt die Meldung:

Invalid CSRF token. Please reload the page and try again.

mit folgendem Stack:

Code:

Symfony\Component\HttpKernel\Exception\ BadRequestHttpException
in vendor/contao/core-bundle/src/EventListener/ExceptionConverterListener.php (line 91)
in vendor/contao/core-bundle/src/EventListener/ExceptionConverterListener.php -> convertToHttpException (line 68)
in vendor/symfony/event-dispatcher/Debug/WrappedListener.php -> __invoke (line 126)
in vendor/symfony/event-dispatcher/EventDispatcher.php -> __invoke (line 264)
in vendor/symfony/event-dispatcher/EventDispatcher.php -> doDispatch (line 239)
in vendor/symfony/event-dispatcher/EventDispatcher.php -> callListeners (line 73)
in vendor/symfony/event-dispatcher/Debug/TraceableEventDispatcher.php -> dispatch (line 168)
in vendor/symfony/http-kernel/HttpKernel.php -> dispatch (line 229)
in vendor/symfony/http-kernel/HttpKernel.php -> handleThrowable (line 92)
in vendor/symfony/http-kernel/Kernel.php -> handle (line 201)
Kernel->handle(object(Request)) in web/preview.php (line 33)

Hilft das weiter?

**syncgw** · 15.03.2023, 05:40

Kann das mit PHP 8.1.12 zu tun haben? Erst seitdem ich wegen Composer Version 2.5.4 die PHP Version umgestellt habe, tritt der Fehler auf.

**Spooky** · 15.03.2023, 07:57

Wegen Composer musst du die PHP Version nicht aktualisieren. Ungeachtet dessen ist es natürlich trotzdem empfehlenswert aktiv entwickelte PHP Versionen zu nutzen. Ich glaube nicht, dass das Problem direkt etwas mit der PHP Version zu tun hat. Aber zum Test kannst du ja mal auf PHP 7.4 zurück gehen und eine vollständige Paketaktualisierung durchführen.

**syncgw** · 15.03.2023, 08:19

Wollte ich auch schon probieren, aber geht leider nicht, da der Contao-Manager gar nicht mehr funktioniert: "Your Composer dependencies require a PHP version ">= 8.1.0"".

**syncgw** · 15.03.2023, 08:31

Nachdem ich wieder auff 8.1.12 umgestellt habe und einen update durcchgeführt habe, geht jetzt anscheinend gar nichts mehr:

Code:

omposer/package-versions-deprecated: Generating version class...
composer/package-versions-deprecated: ...done generating version class
contao/manager-plugin: Dumping generated plugins file...
contao/manager-plugin: ...done dumping generated plugins file
Could not open input file: vendor/bin/contao-setup
Class Contao\ManagerPlugin\PluginLoader located in ./vendor/contao/manager-plugin/src/Resources/PluginLoader.php does not comply with psr-4 autoloading standard. Skipping.
111 packages you are using are looking for funding.
Use the `composer fund` command to find out more!
> @php vendor/bin/contao-setup
Script @php vendor/bin/contao-setup handling the post-install-cmd event returned with error code 1
# Process terminated with exit code 1
# Result: General error

**Spooky** · 15.03.2023, 08:45

Zitat von syncgw

Wollte ich auch schon probieren, aber geht leider nicht, da der Contao-Manager gar nicht mehr funktioniert: "Your Composer dependencies require a PHP version ">= 8.1.0"".

Was genau hast du gemacht?

**syncgw** · 15.03.2023, 13:29

PHP Version bei 1blu auf 7.4.33 umgestellt und Contao-Manager aufgerufen und den Update aufzurufen.

**syncgw** · 15.03.2023, 13:38

Jetzt habe ich es nochmals ausprobiert. Ergebnis:

Code:

Unknown database type enum requested, Doctrine\DBAL\Platforms\MySQL80Platform may not support it.

composer install:
Installing dependencies from lock file
Verifying lock file contents can be installed on current platform.
Package operations: 0 installs, 7 updates, 2 removals
  - Downloading symfony/deprecation-contracts (v2.5.2)
  - Downloading symfony/string (v5.4.21)
  - Downloading psr/cache (1.0.1)
  - Downloading thecodingmachine/safe (v1.3.3)
  - Downloading lcobucci/clock (2.0.0)
  - Removing stella-maris/clock (0.1.7)
  - Removing psr/clock (1.0.0)
  - Downgrading symfony/deprecation-contracts (v3.2.1 => v2.5.2): Extracting archive
  - Downgrading symfony/string (v6.2.7 => v5.4.21): Extracting archive
  - Downgrading psr/cache (2.0.0 => 1.0.1): Extracting archive
  - Downgrading thecodingmachine/safe (v2.4.0 => v1.3.3): Extracting archive
  - Downgrading lcobucci/clock (2.3.0 => 2.0.0): Extracting archive
  - Downgrading doctrine/collections (2.1.2 => 1.8.0): Extracting archive
  - Downgrading laminas/laminas-code (4.10.0 => 4.7.1): Extracting archive
Package contao-components/highlight is abandoned, you should avoid using it. No replacement was suggested.
Package lexik/maintenance-bundle is abandoned, you should avoid using it. No replacement was suggested.
Package patchwork/utf8 is abandoned, you should avoid using it. Use symfony/polyfill-mbstring or symfony/string instead.
Package swiftmailer/swiftmailer is abandoned, you should avoid using it. Use symfony/mailer instead.
Package symfony/debug is abandoned, you should avoid using it. Use symfony/error-handler instead.
Package symfony/swiftmailer-bundle is abandoned, you should avoid using it. Use symfony/mailer instead.
Package true/punycode is abandoned, you should avoid using it. No replacement was suggested.
Package webmozart/path-util is abandoned, you should avoid using it. Use symfony/filesystem instead.
Generating optimized autoload files
Class Contao\ManagerPlugin\PluginLoader located in ./vendor/contao/manager-plugin/src/Resources/PluginLoader.php does not comply with psr-4 autoloading standard. Skipping.
composer/package-versions-deprecated: Generating version class...
composer/package-versions-deprecated: ...done generating version class
contao/manager-plugin: Dumping generated plugins file...
contao/manager-plugin: ...done dumping generated plugins file
Could not open input file: vendor/bin/contao-setup
110 packages you are using are looking for funding.
Use the `composer fund` command to find out more!
> @php vendor/bin/contao-setup
Script @php vendor/bin/contao-setup handling the post-install-cmd event returned with error code 1
# Process terminated with exit code 1
# Result: General error

**syncgw** · 15.03.2023, 14:13

Nachdem ich die Version 7 gesetzt habe und ein Backup eingespielt habe, musste ich feststellen, dass der Fehler dort auch existiert. Also habe ich mit Rücksicht auf die anderen Anwendungen (die 8.1 brauchen) wieder umgestellt und das Backup gelöscht. Keine Ahnung, was ich da machen kann...

**syncgw** · 15.03.2023, 14:17

Paket-Update auf Contao (alle var/cache gelöscht).

Code:

Installing dependencies from lock file
Verifying lock file contents can be installed on current platform.
Nothing to install, update or remove
Package contao-components/highlight is abandoned, you should avoid using it. No replacement was suggested.
Package lexik/maintenance-bundle is abandoned, you should avoid using it. No replacement was suggested.
Package patchwork/utf8 is abandoned, you should avoid using it. Use symfony/polyfill-mbstring or symfony/string instead.
Package swiftmailer/swiftmailer is abandoned, you should avoid using it. Use symfony/mailer instead.
Package symfony/debug is abandoned, you should avoid using it. Use symfony/error-handler instead.
Package symfony/swiftmailer-bundle is abandoned, you should avoid using it. Use symfony/mailer instead.
Package true/punycode is abandoned, you should avoid using it. No replacement was suggested.
Package webmozart/path-util is abandoned, you should avoid using it. Use symfony/filesystem instead.
Generating optimized autoload files
composer/package-versions-deprecated: Generating version class...
composer/package-versions-deprecated: ...done generating version class
contao/manager-plugin: Dumping generated plugins file...
Class Contao\ManagerPlugin\PluginLoader located in ./vendor/contao/manager-plugin/src/Resources/PluginLoader.php does not comply with psr-4 autoloading standard. Skipping.
111 packages you are using are looking for funding.
Use the `composer fund` command to find out more!
contao/manager-plugin: ...done dumping generated plugins file
Could not open input file: vendor/bin/contao-setup
> @php vendor/bin/contao-setup
Script @php vendor/bin/contao-setup handling the post-install-cmd event returned with error code 1
# Process terminated with exit code 1
# Result: General error

**lbableck** · 15.03.2023, 14:29

Ersetz

Code:

@php vendor/bin/contao-setup

in deiner composer.json mit

Code:

Contao\\ManagerBundle\\Composer\\ScriptHandler::initializeApplication

.

contao-setup gibts bei 4.9 nicht.

Thema: 4.9.39: Ungültiges Anfrage-Token

Themen-Optionen

Thema durchsuchen

4.9.39: Ungültiges Anfrage-Token

Aktive Benutzer

Aktive Benutzer

Lesezeichen

Lesezeichen

Berechtigungen

Contao

Empfohlene Webdesign-Bücher