Empty Referer address

[atoem]

Hallo,

ich habe meine Seite mit dem login tool von Contao gesichert und fast immer wenn ich mich einloggen will, kommt diese doofe Fehlermeldung "Emty referer address" mache dann einfach einen refresh der Seite, gebe die login-Daten nochmal ein und dann geht es.
Nun mein Problem, das ist nicht nur bei mir so sonder ca. 30% aller Nutzer die ich angelegt habe. Ich meine hier also nur den Frontendbereich und nicht den Backendbereich. So verliere ich viele Personen, die sich einloggen wollen nur weil sie diese Fehlermeldung bekommen. Und die Antwort in den Foren, dass man irgendwelche ominösen Werte in den Einstellungen des Firefox ändern muss, kann nicht die Lösung sein. Schliesslich soll die Website für gemeine User sein und nicht für IT-Profis. Hat irgendjemand ne Idee, was hier schief läuft?
Wenn ich mich ins backend einlogge ist es übrigens das gleiche, ich muss die seite neu laden, wieder login daten eingeben und dann geht es.
Ich verwende STRATO also provider.

Hilfe!

[do_while]

Hallo atoem,

sicherlich überträgt Dein Browser nicht die Referer-Adresse (die Adresse von der Seite wo Du zuvor warst). Das ist meist eine Browsereinstellung, im Standard wird der Referer mit übertragen.

Contao verwendet den Referer zur Absicherung eines Formulars. Wenn ein Formular abgesendet wird, prüft Contao, ob es auch von der Formularseite kommt und nicht gefälscht wurde.

Diesen Test kannst Du in den Einstellungen unter Sicherheitseinstellungen abschalten (IP-Prüfung deaktivieren). Aber ACHTUNG! es geht dabei Sicherheit verloren!

[BugBuster]

Das ist aber nich default bei Browsern, bestimmt nicht bei 30% der seiner Nutzer. Außerdem wunder ich mich, wenn ich das lese, das bei Refresh der Referer plötzlich da sein soll.

Wenn das mal nicht wieder eine Besonderheit von Strato ist....

[xchs]

Hier der entsprechende FAQ-Eintrag dazu: http://www.contao.org/faq-leser/item...t-address.html

http://www.contao-community.de/showt...-address!-quot

[dcm75]

Hi,

ich vermute in der Version 2.9 ist da wohl ein Fehler drin.

The current host address (www.damenmode-online.de) does not match the current referer host address (damenmode-online.de).

Mein Fix in der initialize.php zeile 165:

if (!strlen($referer['host']) || $referer['host'] != $self['host']) 

ersetzt durch

if (!strlen($referer['host']) || ( stristr($referer['host'],$self['host']) == false & stristr($self['host'],$referer['host']) == false  )) 

Grüße
Daniel