Neu Admin Login Fehler

[Smoking Lion 18]

Sehr geehrte Damen und Herren ich haben ein kleines Problem.

Ich komme nicht mehr mit meinem Admin Zugang rein und kann auch kein Neues Passwort beantragen. dieser Fehler Kommt immer Cross site request forgery! Leider weis ich auch nicht wie ich das machen kann das ich wieder rein komme. Brauche dafür Hilfe

Würde mich Freuen wenn mir jemand eine Schritt für schritt Anleitung schreiben könnetn

 

[Rico Giesler]

Wenn die Meldung Cross site request forgery! kommt einfach nochmal anmelden. Dann sollte es gehen.

 

[Smoking Lion 18]

Habe ich geht aber immer noch nicht dazu kann sich kein Kunde einloggen

 

[Rico Giesler]

Dann bitte mal ein Support- Ticket erstellen.

 

[Smoking Lion 18]

Neue Meldung:

Die Anfrage konnte nicht verarbeitet werden. Dies kann passieren, wenn die Anfrage von einer unbekannten Quelle gestellt wurde oder die Website-Sitzung zwischenzeitlich abgelaufen ist. Versuchen Sie es bitte erneut.

 

[ArtStudio]

Das Problem habe ich auch, mit meinem Admin Zugang kann ich mich nicht mehr anmelden. Fehlermeldung "Cross site request forgery!".
Weitere Versuche mich anzumelden nochmal sind erfolglos.
Bitte um Hilfe!

 

[delaware]

Habe nun auch genau das selbe Problem bei allen 3 Shops von mir.. was genau muss man machen um wieder als ADMIN sich anmelden zu können..

 

[FPrüfer]

Hallo,
die Meldung "Cross site request forgery!" wird vom Shop erzeugt, wenn das Login-Formular an eine andere Domain gesendet wird, als die von der es abgerufen wurde, oder wenn der Session-Cookie nicht gesetzt werden konnte. Ursache dafür ist z.B. ein www/kein www-Problem, wenn also z.B. die Login seite mit meine-domain.tld aufgerufen wird, der Shop aber auf www.meine-domain.tld konfiguriert ist und keine automatische Weiterleitung stattfindet. Ein ähnliches Problem wäre das mit http/https.
Probleme mit Cookies können durch eine Fehlkonfiguration im Shop (Cookie-Domain) oder Sperren/Löschen von Cookies durch Einstellungen im Browser oder Browser-Plugins ausgelöst werden.

Hier also bitte einfach mal prüfen, ob die gen. Ursachen komplett ausgeschlossen werden können. Wenn dies der Fall ist und das Problem weiterhin auftritt, bitte über ein Ticket an die Kollegen vom Support wenden.

 

[delaware]

Wie soll ich das denn alles prüfen, wenn ich gar nicht mehr als Admin in das Back End hineinkomme.

Ich habe mit 1&1 telefoniert, und die teilt mir mit dass sie seit zwei Tagen ein PHP update durchgeführt haben.
Diverse andere Kunden von 1&1 hatten wohl dieselben Probleme mit dem Warenkorb und dies wurde durch eine .User.ini Datei gelöst.

Das scheint bei mir wohl nicht zu funktionieren.
Wenn ich mich schon seit 1 Stunde in der Warteschleife und höre Musik von 1&1 und die wollen das Problem irgendwie lösen.
Der JTL Support hat sich bei mir ebenfalls noch nicht gemeldet.
Da ich nur ein 08 15 User bin kann ich mir leider die 1500 € im Jahr nicht leisten für den Telefon Support

 

[FPrüfer]

Wie soll ich das denn alles prüfen, wenn ich gar nicht mehr als Admin in das Back End hineinkomme.

Rufst du die Seite mit www oder ohne www auf? Hast du mal beide Varianten probiert? Rufst du die Seite mit http oder mit https auf? Hast du mal beide Varianten probiert?
Wird der Session-Cookie im Browser gesetzt, wenn du die Login-Seite aufrufst? (Das kannst du über die Admin-Tools des Browsers prüfen)
Dazu musst du nicht im Backend angemeldet sein!

 

[delaware]

Das Problem war der System-TMP Ordner aller 3 Shops war voll

1&1 haben mir dies geschrieben :


Bitte entschuldigen Sie, dass die Rücksprache mit den Admins so lange gedauert hat.

Die Urssache für den Fehler war ein volles System-tmp Verzeichnis. Die Skripte Ihres Shopsystems schreiben die Sessions in dieses Verzeichnis, aber werden nicht gelöscht, wenn die Sessions nicht mehr benötigt werden.

Nachdem wir das tmp Verzeichnis geleert haben ist diese in kürzester Zeit wieder fast vollgelaufen. Das System-tmp Verzeichnes ist 1 GB groß und kann nicht weiter vergrößert werden.

Daher haben wir einen separaten tmp Ordner auf Ihrem Webspace angelegt und per .user.ini Datei diesen als Standardspeicherort für Ihre PHP-Sessions festgelegt. Auf diesen Ordner haben auch Sie per FTP oder SSH Zugriff. Sie können alte Sessions löschen, wenn dieser Ordner zu groß wird.

Optimaler ist es aber in den Skripten festzulegen, dass alte nicht benötigte Sessions nach dem Gebrauch gelöscht werden.
Für die lange Bearbeitung entschuldige ich mich.

Wir hoffen, dass Sie sich zukünftig bei 1&1 IONOS wieder rundum wohl fühlen.


Wie kann man das in Zukunft vermeiden ? Gib es in dem JTL SHOP 4 dazu keine automatiche funktion welche die PHP Sessions löscht ?
meine 3 Shops laufen nun seitdem der Fehler weg ist ca. 3 std und es haben sich schon 105 MB in dem Ordner angehäuft.
Ist das normal ?

 

[FMoche]

Um das Löschen der Sessions sollte sich PHP selbst kümmern - das ist nicht die Aufgabe der Anwendungssoftware.
Wenn dein Hoster das so nicht konfiguriert bekommt, solltest du dringend überlegen, dir einen ordentlichen zu suchen.

 

[delaware]

Ich habe davon Null Ahnung. Ich habe letztes Jahr mit den Tollen Anleitungen von euch, die wirklich super gut sind, die Shops hoch gezogen und zum laufen gebracht.
Ich will keine High End Shops haben aber sie sollen wenigstens Funktionieren.
Was weis ich von irgendwelchen PHP Sessions und es hat in den Anleitungen von JTL SHOP und den Guides nichts davon gestanden.

Ich bin seit 2004 bei diesem Hoster und bleibe auch dabei, Bin sehr zufrieden. Die haben mir wenigstens sehr professionell geholfen und nicht nur dumme Sprüche geklopft !

Zu meiner eigentlichen Frage :

Soll ich diesen TMP Ordner jetzt immer selber löschen per FTP oder sollte ich dies irgendwie anders lösen über den JTL SHOP ?
Wenn ja, wie kann ich dies über den JTL Shop lösen ?

Ich bin und bleibe nunmal bei diesem Anbieter und mir nur zu schreiben " Wechsel den Anbieter " löst nicht mein Problem.

 

[Uwe Jaksties]

Ich bin und bleibe nunmal bei diesem Anbieter und mir nur zu schreiben " Wechsel den Anbieter " löst nicht mein Problem.

Sollte der Anbieter aber das Problem sein, dann stehst Du Dir doch selbst bei der Lösung im Weg. Das selbst geschaffene Problem dann auf andere abzuwälzen, empfinde ich schon als etwas unfair.

 

[delaware]

ok ich wälze nicht auf andere ab.. Ich möchte nur wissen wie ich das Problem für die Zukunft in den Griff bekommen kann ?
Kann der JTL SHOP das irgendwie selber löschen oder muss ich hierzu wieder einen Drittanbieter beauftragen und bezahlen ?

 

[css-umsetzung]

Es ist ein 1und1 Problem
https://forum.jtl-software.de/threa...gery-fehlgeschlagen.101318/page-2#post-630409