Google Maps erkennt falschen API-Schlüssel

**Maiurb** · 03.05.2024, 14:41

Hallo,

Ich bin am verzweifeln. Bis gestern hat Google Maps wunderbar funktioniert, bis auf kleine Problemchen.
Heute habe ich aus dem Template „ce_dlh_googlemaps_default.html5“ einen Codeschnipsel ersetzt, aber anschließend wieder das Original zurückgespielt. Jetzt werden mir meine Karten nicht mehr angezeigt.

Wenn ich auf meiner Seite den Code-Editor anschaue, dann wird angezeigt, dass der API-Schlüssel veraltet wäre.
Der angezeigte Schlüssel, auf meiner Seite, ist aber gar nicht mein aktueller Schlüssel, den ich neu generiert hatte.

Kann es sein, dass Google jetzt meinen neuen Schlüssel, der im backend auf Contao in den Einstellungen hinterlegt ist, nicht erkennt?

**zoglo** · 03.05.2024, 16:08

Falls du den Schlüssel erst erstellt hast, musst du für die API auch weitere Berechtigungen aktivieren (laut Google):

https://stackoverflow.com/questions/...erated-api-key

**Maiurb** · 03.05.2024, 20:26

Danke für den Hinweis.
Habe ich gemacht, hat aber nix geändert.

Mein Problem ist, dass der neue API-Schlüssel nicht auf der Webseite angezogen wird, sondern ein alter, bereits abgelaufener Schlüssel. Die Frage ist jetzt, warum passiert das? Warum wird der neue Schlüssel nicht von der Webseite abgefragt….

Zitat von zoglo

Falls du den Schlüssel erst erstellt hast, musst du für die API auch weitere Berechtigungen aktivieren (laut Google):

https://stackoverflow.com/questions/...erated-api-key

**zoglo** · 03.05.2024, 21:23

Sofern bo***.de deine Webadresse ist, wird immer noch der Key: "AIzaSyCkNDN..." im Head und im Body deiner Seite eingebunden.
Ich kenne das Plugin nur durch Eigenrecherche und kann nur sagen, dass du es noch in den Systemeinstellungen oder in deiner Seitenstruktur eingetragen hast.

@Maiurb, ich würde dir zuerst dringend ein Update auf Contao 4.13 empfehlen, da du noch auf Contao 3 bist.
Contao 4 ist in einem Jahr sogar veraltet und du sitzt hier auf einer stark veralteten Contao-Version (3.5?).
Ich muss ehrlich sein, ich kenne mich mit Contao 3 nicht aus, ich weiß nicht wie du hier Updates von Plugins machst, ich weiß nur, wie man von Contao 2 auf 3... und dann weg von den Altlasten in Richtung 4.13 updatest

.

Es ist ganz wichtig, dass du bei solchen Fragen immer:

Das installierte Plugin mit Versionsnummer nennst (Auch ob es ein Fork ist oder nicht?)
Deine installierte Contao-Version nennst (Wahrscheinlich bist du sogar unter 3.2 - du musst DRINGEND updaten)

Es gibt genug Leute hier im Forum die sagen werden:

Contao 3.x ist veraltet, aktualisiere auf Contao 4.13

"Damit wäre das Thema dann geschlossen - Du hattest 4-7 Jahre Zeit um dies zu bewerkstelligen..." - Wir wollen aber nicht so sein

Also bitte erstmal auf Contao 4.13 - danach kann man weiter helfen.
Beantworte also bitte die oben genannten Fragen:

"Welche Version des Plugins hast du installiert, welche Contao Version nutzt du"

**mlweb** · 03.05.2024, 22:44

Die Empfehlung zum Update wurde ja auch hier schon gegeben.
Ich nehme an es handelt sich um die gleiche Installation.

**Maiurb** · 04.05.2024, 08:11

Zitat von zoglo

Sofern bo***.de deine Webadresse ist, wird immer noch der Key: "AIzaSyCkNDN..." im Head und im Body deiner Seite eingebunden.
Ich kenne das Plugin nur durch Eigenrecherche und kann nur sagen, dass du es noch in den Systemeinstellungen oder in deiner Seitenstruktur eingetragen hast.

Vielen Dank für die Rückmeldung.
Ich weiß, dass die Contao-Version veraltet ist, wollte sie aber nicht mehr erneuern, weil die Seite nur noch nebenbei betrieben wird und der finanzielle Aufwand zu groß wäre.

Ja, boulderrausch.de ist meine Seite.

Und ja, der falsche Schlüssel wird auf der Webseite angezogen, aber im backend, da wo der API-Schlüssel eingetragen wird, steht ein neuer Schlüssel drin.
Den habe ich auf der Googlseite erneuert.

Und das passt unabhängig von meiner Contao-Installation nicht zusammen. Bis vor zwei Tagen lief alles ganz normal.

Vielleicht hat ja jemand noch einen Tipp, wo ich den alten Schlüssel irgendwo am Server, in welchem Verzeichnis der Installation finden kann, damit ich ihn rauslöschen kann.

Danke

**fiedsch** · 04.05.2024, 08:27

Zitat von Maiurb

Ich weiß, dass die Contao-Version veraltet ist, wollte sie aber nicht mehr erneuern, weil die Seite nur noch nebenbei betrieben wird und der finanzielle Aufwand zu groß

Jemandem, der versucht, Deine Seite zu hacken ist es wahrscheinlich egal, ob Du sie nur nebenbei betreibst. Bekannte Sicherheitslücken bleiben bekannte Sicherheitslücken. Bzgl. finanziellem Aufwand: das machst Du doch — wenn ich es richtig verstehe — selbst. Es kostet also „nur“ Deine Zeit.

**derRenner** · 04.05.2024, 08:36

Zitat von Maiurb

Vielleicht hat ja jemand noch einen Tipp, wo ich den alten Schlüssel irgendwo am Server, in welchem Verzeichnis der Installation finden kann, damit ich ihn rauslöschen kann.

wir kennen deine Installation nicht.
Dein API key kann z.B. fix in einem Template hinterlegt sein.
Kann im Seitenlayout in <head> hinterlegt sein.
Kann von einer (noch zusätzlich) installierten Erweiterung her kommen.
Kann aus einer *.js Datei kommen
... da gibt es wohl viele Möglichkeiten, wo sich der Verursacher versteckt

Durchsuche mal serverseitig deine komplette Installation mit dem Schlagwort deines alten API keys - wenn was gefunden wird, dann ist der fix irgendwo in einer Datei hinterlegt.
Dann kannst du noch über die Datenbank deine Tabellen durchforsten.

**Spooky** · 04.05.2024, 11:00

Poste einen Screenshot von beiden Backend Einstellungen.

**Maiurb** · 04.05.2024, 12:24

Zitat von Spooky

Poste einen Screenshot von beiden Backend Einstellungen.

Danke für deine Unterstützung.

**Maiurb** · 04.05.2024, 12:49

Ich habe den Fehler gefunden.

Der API Key war einmal im Backend unter Einstellungen und einmal in der Seitenstruktur hinterlegt.

**zoglo** · 04.05.2024, 14:00

Zitat von zoglo

Ich kenne das Plugin nur durch Eigenrecherche und kann nur sagen, dass du es noch in den Systemeinstellungen oder in deiner Seitenstruktur eingetragen hast.

Siehe hier