Invalid request token!

[cheche]

Hi!

Ich verwende Contao 2.10.3 und Avisota 1.5.1 stable Build 18. Top Erweiterung übrigens!

Nach einem Newsletterversand ist das Versenden bei zb. 1 Empfänger fehlgeschlagen. Im Backend, nach Aufruf unter "posteingang", weiter über das blaue Info-Symbol ("Details über den Auftrag anzeigen."), kommt man zu einer Liste wo der Filter "Status" vorausgewählt ist.
Wenn ich den Filter auf zb. "fehlgeschlagen" ändern will erscheint die Fehlermeldung "Invalid request token!"

Das ist ja bekannt, seit Contao 2.10, wenn man diverse Formular zb. reloadet im Browser erscheint immer wieder diese Meldung. Man kann das in den Einstellungen (Anfrage-Tokens deaktivieren) zwar ausschalten, soll aber aus Sicherheitsgründen vermieden werden.

Gibt es da eventuell schon eine Lösung, patch oder dergleichen?

Bitte um Feedback.

Vielen Dank & Lg
cheche

[tril]

Imo gibt es einen neueren Build im ER, den schon ausprobiert?

[izanagi]

Muss das nochmal aufwühlen sorry. Ich habe auch 2.10.4

Und der Fehler tritt immer auf nachdem ich einige Zeit auf einem Formular verweilt habe.
Wir haben Formular die ca. 20 minuten dauern und der User eventuell wärendessen rechachiert oder Material sucht.
Das heisst in einigen Fällen 3 Stunden bis er das Formular absendet. Bis dahin ist der Token verfallen.

Ich würde gerne wissen ob es eine einstellbare Zeitgrenze gibt.
Die Cacheoption der Seite ist nicht relevant oder ?

[gregor]

Ich habe unter Einstellungen das mit dem request_token einfach deaktiviert.

LG
Gregor

[tril]

Muss das nochmal aufwühlen sorry. Ich habe auch 2.10.4

Und der Fehler tritt immer auf nachdem ich einige Zeit auf einem Formular verweilt habe.
Wir haben Formular die ca. 20 minuten dauern und der User eventuell wärendessen rechachiert oder Material sucht.
Das heisst in einigen Fällen 3 Stunden bis er das Formular absendet. Bis dahin ist der Token verfallen.

Ich würde gerne wissen ob es eine einstellbare Zeitgrenze gibt.
Die Cacheoption der Seite ist nicht relevant oder ?

Ich habe unter Einstellungen das mit dem request_token einfach deaktiviert.

Alternativ könnte man versuchen, die Session Zeit zu erhöhen, was aber trotzdem keine Garantie darstellt. In solchen Fällen ist das deaktivieren der Tokens die einzig gangbare Lösung. In 2.11 hat sich da ein bisschen was geändert, dass zumindest beim eifrigen Surfen der Token nicht irgendwann ungültig wird. Contao 2.10 speichert afaik nur 20 Stk -> nach 20 Requests ist der Token dann sowieso ungültig weil er "hinten aus der Queue fällt". In 2.11 gibt es nur noch einen Session Token.

[izanagi]

Ich glaube die 2.11 muss ich mal in betracht ziehen. Auch wenn ich vor gerade 2 Wochen den Wechsel erst gemacht habe.