2.10.1 - Invalid request token! in Einstellungen

[tuxracer]

Hallo zusammen,

habe das Problem, das ich nach einem Server-Umzug auf der neuen Umgebung eine Änderung der Contao "Einstellungen" nicht mehr möglich ist. Wenn ich etwas in den "Einstellungen" ändere und auf "Speichern" gehe kommt immer nur die Meldung "Invalid request token!". Da ich den Token auch nur in den Einstellungen deaktivieren kann, beißt sich so zu sagen das ganze in den Schwanz.

Daten habe ich nochmals raufgeladen. Bevor ich jetzt manuell in den PHP-Dateien rumprobiere: gibt es eine Möglichkeit das Problem über das Backend zu lösen?

Vielen Dank im Voraus, Marcel

[xchs]

Hallo tuxracer,

Du könntest zunächst mal in der Konfigurationsdatei "system/config/localconfig.php" vor dem Tag "### INSTALL SCRIPT STOP ###" diese Einstellung ergänzen:

$GLOBALS['TL_CONFIG']['disableRefererCheck'] = true; 

Gleichzeitig solltest Du dann aber auch der Ursache für diese Meldung auf den Grund gehen:

• Gibt es vielleicht im Contao "templates"-Ordner angepasste Templates (für die Du selbst verantwortlich bist), die Du noch nicht entsprechend der offiziellen Ankündigung aktualisiert hast?
• Verwendest Du inkompatible Drittanbieter-Erweiterungen, die in dieser Hinsicht noch nicht an das neue Request Token System angepasst sind?

[tuxracer]

Hallo xchs,

Danke für die schnelle Antwort. Die Token Deaktivierung habe ich temporär in Kraft gesetzt und die URL Umschreibung (weshalb ich eigentlich das Problem gefunden hatte) aktiviert. Ergo: Einstellungen funktionieren wieder. Ich gehe der Sache morgen intensiver auf den Grund und poste das dann hier, wenn ich was gefunden habe.

Noch mal herzlichen Dank für die schnelle Hilfe.

Grüße, Marcel

[Snaky]

Und? Schon fündig geworden?

Lg

[ofriedrich]

Erfahrungsgemäß handelt es sich um Erweiterungen, die noch nicht das neue REQUEST-TOKEN enthalten.

Am besten die Erweiterungen Stück für Stück (einzeln!) aktualisieren und schauen, ob das Problem behoben ist. Bei eigenen Erweiterungen innerhalb der Formulare folgenden Tag einfügen:

<input type="hidden" name="REQUEST_TOKEN" value="'.REQUEST_TOKEN.'">