Fehlermeldung fehlerhaften XSRF-Tokens

Mohikaner · January 4, 2023 at 6:10 PM

Hallo ihr lieben,

Ich habe eine Frage. Ich habe das Forum schon einige Zeit ungenutzt auf meinen Server liegen und hatte auch bereits angefangen es mit Inhalten zu füllen. Jetzt kann ich mich leider nicht mehr anmelden, geschweige denn kann sich jemand registrieren. Hier erhalte ich immer die Fehlermeldung: "

Die Gültigkeit der Anfrage konnte aufgrund eines fehlerhaften XSRF-Tokens nicht verifiziert werden. Bitte senden Sie das Formular erneut ab." Die Frage ist nun, wie ich wieder Zugriff auf meine Seite erhalte. Denn ich habe keine Lust alles zu löschen, da mir da jemand geholfen hatte und ich darüber sehr froh war.

Vielleicht kann sich jemand melden, dieser mir helfen kann wieder Zugriff zu erhalten

Das wäre prima

Liebe Grüße

Mohikaner

Syntafin · January 4, 2023 at 6:16 PM

Mal einfach die Seite neu geladen?

FiSTWHO · January 4, 2023 at 6:56 PM

Quote from Syntafin

Mal einfach die Seite neu geladen?

und den Cache im Browser einmal komplett löschen.

Mohikaner · January 5, 2023 at 4:19 AM

Hallo ihr lieben,

das habe ich versucht. Klappt aber nicht. Was soll ich nur tun um Zugriff zu erhalten?

**Tim Düsterhus** · January 5, 2023 at 9:16 AM Official Post

Hallo,

wie lautet die URL zum Forum?

Mohikaner · January 11, 2023 at 1:12 AM

Anmeldung - Star Alliance Int Logistics Forum

**Tim Düsterhus** · January 11, 2023 at 9:12 AM Official Post

Hallo,

die Domain ist offenbar auch über eine nicht verschlüsselte HTTP-Verbindung verfügbar, aber die veraltete Einstellung zur „Einbettung“ in einem Frame ist aktiv, sodass die Cookies mit dem sogenannten SameSite=none-Wert ausgestattet werden müssen. Dieser Wert darf nur über eine verschlüsselte HTTPS-Verbindung gesetzt werden, andernfalls werden die Cookies ignoriert.

Da eine verschlüsselte HTTPS-Verbindung verfügbar ist, empfehle ich schon aus Datenschutzgründen eine Umleitung aller Anfragen auf die verschlüsselte Version.

Mike777 · April 3, 2023 at 9:59 AM

Hallo,

habe bei meiner Seite das selbe Problem https://overlander.camp

Die automatische Weiterleitung aller aufrufe ist bei mir (Betreiber so eingestellt).

Muss am Forum da was ändern?

**Tim Düsterhus** · April 3, 2023 at 10:05 AM Official Post

Hallo,

funktioniert bei mir mit einem kurzen Test einwandfrei, das ist also kein generelles Problem.

Mike777 · April 3, 2023 at 10:11 AM

Hallo,

danke für die schnelle Antwort.

Dies hat ein User von uns am iPad und bei mir ist es am Handy (iPhone) Browser Brave.

Also 2 Personen haben es unabhängig von einander.

Syntafin · April 3, 2023 at 10:14 AM

Quote from BuGiDo

Hallo,
danke für die schnelle Antwort.
Dies hat ein User von uns am iPad und bei mir ist es am Handy (iPhone) Browser Brave.
Also 2 Personen haben es unabhängig von einander.

Vielleicht verschiedene Tabs offen, in verschiedenen Browsern (ist ja bei Apple immer Safari) und beim einen ausgeloggt?

**Tim Düsterhus** · April 3, 2023 at 10:19 AM Official Post

Hallo,

Quote from Syntafin

und beim einen ausgeloggt?

das hat keinen Einfluss auf das XSRF-TOKEN-Cookie.

Mike777 Bleibt die Meldung dauerhaft bestehen, oder tritt die Meldung „ab und zu“ und nur einmalig auf (d.h. ist nach dem Neu laden verschwunden)?

Mike777 · April 3, 2023 at 10:41 AM

Bei mir ist es wenn ich mich anmelden will. Lade ich die Seite neu, bleibt es bestehen und ich kann mich daher nicht anmelden.

matss · April 4, 2023 at 3:51 PM

Hm, bei uns tritt das Problem auch gelegentlich auf und wenn man Google fragt ....

" because the XSRF token was invalid" - Google Suche

... werden noch etliche weitere Seiten mit Woltlab Foren gefunden.

Es könnte vllt. ein grösseres Problem sein denn es scheint, sogar der Google-Bot hat gelegentlich dieses Problem und es kann auch hier im Woltlab Forum auftreten:

lg matss

maxmobil · April 4, 2023 at 8:56 PM

Quote from matss

... werden noch etliche weitere Seiten mit Woltlab Foren gefunden.

Ich habe heute auch eine Fehlermeldung diesbezüglich bekommen. Dieser User nutzt Safari, und hat das Problem temporär auf allen Geräten. Ich vermute, da wird sychronisiert. Im Verdacht steht grade der Adblocker.....
Sonst keine Wortmeldungen.

itsmeJAY · April 4, 2023 at 10:37 PM

Hallo,

bitte prüfe auch, ob JavaScript im verwendeten Browser aktiv ist:

Is JavaScript enabled?

Nearly all websites need Javascript enabled these days, are you sure if you've got it enabled? This website will tell you if you have JavaScript enabled.

www.whatismybrowser.com

Siehe auch: RE: WSC mit The Chromium Projects fehlerhafter XSRF-Token

Mike777 · April 4, 2023 at 10:46 PM

Folgendes getestet und es hat bei mir geholfen das ich mich nun anmelden konnte.

Beim Brave Browser auf iPhone "Verbindung auf HTTPS erweitern" abgeschalten.

matss · April 4, 2023 at 11:30 PM

Das ist ja alles schön und gut, was man da im Browser alles einstellen kann.

Aber wenn Suchmaschinen Bots, statt den Inhalt der Forenbeiträge zu indizieren, nur "The validity of your request could not be verified, because the XSRF token was invalid." in ihren Index aufnehmen, haben wir doch ein ganz anderes Problem. Das lässt sich mit Browsereinstellungen nicht lösen

Und wie schon geschrieben, tritt das Problem gelegentlich bei vielen Woltlab-basierenden Foren auf, auch bei diesem hier, siehe Link & Screenshot im Beitrag #14

beste Gruesse

matss

Syntafin · April 5, 2023 at 6:23 AM

Quote from BuGiDo

Folgendes getestet und es hat bei mir geholfen das ich mich nun anmelden konnte.
Beim Brave Browser auf iPhone "Verbindung auf HTTPS erweitern" abgeschalten.

Das klingt für mich aber mehr danach, das du dich ohne Transportverschlüsselung angemeldet hast und danach auf Transportverschlüsselung umgestiegen bist.

maxmobil · April 5, 2023 at 6:37 PM

Quote from Tim Düsterhus

das hat keinen Einfluss auf das XSRF-TOKEN-Cookie.

Wie lange ist denn das Cookie gültig?

Fehlermeldung fehlerhaften XSRF-Tokens

Alexander Ebert January 14, 2023 at 5:24 PM

Alexander Ebert January 14, 2023 at 5:27 PM

Participate now!

Alexander Ebert January 14, 2023 at 5:24 PM

Alexander Ebert January 14, 2023 at 5:27 PM

Participate now!

Alexander Ebert January 14, 2023 at 5:24 PM

Alexander Ebert January 14, 2023 at 5:27 PM