Gelöst 4.06 - Kunden Login scheitert beim ersten Aufrufe der Seite IMMER

[JohnFrea]

Ich habe einen Fehler in 4.06 festgestellt.

Ruft man den Shop mit einem frisch geleerten Browser (ohne Cookies etc) erstmals auf und Versucht sich über das Dropdown Menü "Anmelden" als Kunden anzumelden, so scheitert dies grundsätzlich mit der Meldung:

"Die Anfrage konnte nicht verarbeitet werden. Dies kann passieren, wenn die Anfrage von einer unbekannten Quelle gestellt wurde oder die Website-Sitzung zwischenzeitlich abgelaufen ist. Versuche es bitte erneut."

Beim zweiten Versuch funktioniert es.

Gibt es schon Abhilfe?

Viele Grüße

Freak

 

[FPrüfer]

Wenn die Startseite aufgerufen wird, wird ein Session-Cokie gesetzt, der auch das Token für die Anmeldung enthält. Wird jetzt dieser Cookie gelöscht und die Seite NICHT neu geladen, dann scheitert die Anmeldung wegen des fehlenden Tokens. Dies ist ein Schutzmechanismus, um Anmeldungen per Script ohne direkten Seitenaufruf zu verhindern. Das Verhalten ist also so gewollt und kein Fehler!

 

[JohnFrea]

Hi FPrüfer,

da hast Du meine Darstellung falsch verstanden. Mein Vorgehen ist

1. Browser ohne Cookies neu starten
2. Shop Stratseite aufrufen
3. Login schlägt fehl
4. 2ter Login funktioniert

Ich vermute, eben jenes Session Cookie wird beim ersten Aufruf nicht gesetz...

 

[FPrüfer]

Das von dir geschilderte Problem kann ich nun wiederum nicht nachstellen. Hast du ggfs. ein http/https oder www/kein www Problem? Welche Cookie-Einstellungen werden verwendet?

 

[JohnFrea]

Du hast Recht, das war das Problem. Beim ersten Aufruf der Seite wurde nicht automatisch auf https://www umgeleitet. Weitere Seitenaufrufe im Shop haben jedoch auf https://www gezeigt.

Mit Aktivierung der Umleitung in der .htaccess

RewriteCond %{HTTP_HOST} ^meinshop.de
RewriteRule ^(.*)$ http://www.meinshop.de/$1 [r=301,L]

funktioniert es.

Danke!

 

[FPrüfer]

...Seitenaufrufe im Shop haben jedoch auf https://www gezeigt.

RewriteRule ^(.*)$ http://www.meinshop.de/$1 [r=301,L]

Das passt aber nicht zusammen! Ist das http nur ein Schreibfehler oder muß da doch ein https hin"

 

[JohnFrea]

Stimmt. Es muß

RewriteCond %{HTTP_HOST} ^meinshop.de
RewriteRule ^(.*)$ https://www.meinshop.de/$1 [r=301,L]

lauten...