invalid request token bei be modul

[bubblez]

Ich versuche folgenden Aufruf zu verwenden, um mein Modul für das neue Token-System fit zu machen:

			new Request.Contao({
				onSuccess : handleResponse,
				onFailure : ajaxError,
				url       : tl_websitepath+'system/modules/shoutbox/shoutbox.php?BE_USER_AUTH=' + $.cookie('BE_USER_AUTH')
			}).post({'data': JSON.stringify(params), 'REQUEST_TOKEN': token }); // token wird bei der antwort auf response.token gesetzt

Bevor das Token-System eingeführt wurde, funktionierten meine Requests auch mittels jQuery Aufruf:

			$.ajax( {
				type : "POST",
				url : tl_websitepath+'system/modules/shoutbox/shoutbox.php?BE_USER_AUTH=' + $.cookie('BE_USER_AUTH'),
				data : {
					'data' : JSON.stringify(params)
				},
				success : handleResponse,
				error : ajaxError,
				dataType : "text"
			});

Mit der neuen Variante kommt die 'Invalid-Request-Token Fehlerseite', auch schon beim ersten Request. Mein Post Request hat aber das Token mit drin.

Parameter | application/x-www-form-urlencoded
REQUEST_TOKEN | 7f5586120173ae743d774255ec4e486b

Hat jemand eine Idee an was das liegen kann? Mein Request geht direkt auf meine Modul-PHP-Datei. Evtl. ist das das Problem? Hat jemand schonmal so etwas gemacht und dabei ajax.php verwendet?

[markocupic]

Wie sieht denn deine shoutbox.php Datei aus?

Beim gallery_creator habe ich einen java-Uploader im Einsatz und hatte ebenfalls ein REQUEST_TOKEN Problem.
Ich habe es dann so gelöst.


in der config.php meines Moduls steht dann folgendes:

if (TL_MODE == 'BE')
{
	// JumpLoader runs with one token per Session. For this reason its necessary to bypass the request-token-check
	// Allows to bypass the request-token-check if a known token is passed in
	if (count($_GET)==6 && isset($_GET['bypassToken']) && $_POST['REQUEST_TOKEN']==$_GET['bypassToken'] && $_GET['table']=='tl_gallery_creator_albums' && ((is_array($_SESSION['REQUEST_TOKEN'][TL_MODE]) && in_array($_POST['REQUEST_TOKEN'], $_SESSION['REQUEST_TOKEN'][TL_MODE])) || $_SESSION['REQUEST_TOKEN'][TL_MODE] == $_POST['REQUEST_TOKEN']))
	{
		define('BYPASS_TOKEN_CHECK', true);
	}


	$GLOBALS['BE_MOD']['content']['gallery_creator'] = array
	(
		'icon' 		=> 'system/modules/gallery_creator/html/photo.png',
		'tables' 	=> array('tl_gallery_creator_albums','tl_gallery_creator_pictures')
	);
	
	
	$GLOBALS['TL_CSS'][]  = 	'system/modules/gallery_creator/html/gallery_creator_be.css';
}

Gruess Marko

[bubblez]

Okey danke für den Hinweis, das mit dem BYPASS_TOKEN_CHECK kannt ich nicht. Ich habs jetzt bei mir so implementiert:

if( (
     $_SESSION['SHOUTBOX_BYPASS'] === true
     ||
     (
        is_array($_SESSION['REQUEST_TOKEN']['BE']) && 
        in_array($_POST['REQUEST_TOKEN'], $_SESSION['REQUEST_TOKEN']['BE'])
     ) 
     || 
     $_SESSION['REQUEST_TOKEN']['BE'] == $_POST['REQUEST_TOKEN']
    )
  ) {
    $_SESSION['SHOUTBOX_BYPASS'] = true;
    define('BYPASS_TOKEN_CHECK', true);
} 

Auf der Clientseite musste ich eigentlich nichts ändern. Also der Ajax-Request ist immernoch mit jQuery und verwendet kein Token.