Neu Woher kommt der Fehler "CSRF-Warnung fuer Login: 1" in den JTL Logs?

  • Temporäre Senkung der Mehrwertsteuer Hier findet ihr gesammelt alle Informationen, Videos und Fragen inkl. Antworten: https://forum.jtl-software.de/threads/mehrwertsteuer-senkung-vom-01-07-31-12-2020-offizieller-diskussionthread-video.129542/

Kreidetafel.de

Aktives Mitglied
21. Januar 2013
78
0
Hi!

wir haben in unseren JTL Logs recht oft den Fehler "CSRF-Warnung fuer Login: 1".

Ich wüsste gerne woher der Fehler kommt und was ich dagegen machen kann. In den Server Logs und in der Wawi konnte ich keine Zusammenhänge finden. Auch die besprochenen Themen hier im Forum konnte ich nicht nachstellen (z.B. https://forum.jtl-software.de/threads/diverse-log-meldungen-fehler-shop-4-02.85880/#post-492644).

Hat vielleicht irgendwer ein paar Ansätze wonach ich noch schauen könnte, bzw. woher der Fehler kommt?

Danke im voraus für Antworten !
 

FPrüfer

Moderator
Mitarbeiter
19. Februar 2016
1.489
342
Halle
Hallo, diese Meldung ist ein Schutz-Mechanismus des JTL- Shop-Front- und Backends und wird immer generiert, wenn das Shop-Login ohne gültiges Token aufgerufen wird. Das kann z.B. passieren wenn man die Login-Seite aufruft und erst nach längerer Zeit (nach Ablauf der Session-Time) seine Credentials einträgt und abschickt. Dann ist das Token, aufgrund der abgelaufenen Session, ungültig und diese Meldung wird ins Log geschrieben und auf der Login-Seite angezeigt. Bei fehlerhaften Cookie-Konfigurationen kann man sich ebenfalls mit dieser Meldung nicht einloggen.
Die Meldung wird jedoch auch erzeugt, wenn das Login-Script direkt aufgerufen wird - z.B. von einem Bot. Wenn diese Meldung sporadisch in euren Logs auftaucht, dann ist wahrscheinlich einem Kunden das Eingangs geschilderte Szenario passiert und dies ist nicht weiter tragisch - der Shop protokolliert es jedoch. Wenn die Meldung jedoch gehäuft und in kurzen Abständen auftaucht, dann ist das ggfs. ein Zeichen das ein Bot gezielte Login-Versuche durchführt.
 
Ähnliche Themen Forum Antworten Erstelldatum des Themas
Neu Plugin Customlink-Tabs mit der Plugin-URL#plugin-tab-nnn, woher nnn nehmen? Technische Fragen zu Plugins und Templates 3
Neu Woher kommen Kategorie-URLs mit Doppelpunkt & Herstellername? Betrieb / Pflege von JTL-Shop 2
Beantwortet Ab wann kommt 1.6 Wawi? User helfen Usern - Fragen zu JTL-Wawi 1
Neu Massenhaft Bestellungen, Abgleich Shop, WaWi kommt nicht nach Arbeitsabläufe in JTL-Wawi 14
Neu Leider kommt es wieder ein mal zu Problemen beim Abgleich nach der USt Änderung PrestaShop-Connector 2
Neu ziemlich genervt! Update 4 auf 5 immer wieder Fehlermeldungen in der WAWI Upgrade JTL-Shop4 auf JTL-Shop5 0
Neu Eine generelle Frage - warum sind im Editor alle Variablen in Englisch während in der JTL Dokumentation diese nur in Deutsch vorkommen Druck-/ E-Mail-/ Exportvorlagen in JTL-Wawi 4
Neu Shop4 Versandkostenermittlung im Warenkorb angabe der Lieferzeit von Werktage zu Tage ändern??? Technische Fragen zu Plugins und Templates 3
Neu Zulassen der Eingabe von Buchstaben in das Feld Telefonnummer (der Lieferadresse) Technische Fragen zu Plugins und Templates 2
Neu Gesamt Netto Bezeichnung beim Versand in der Re. ändern User helfen Usern - Fragen zu JTL-Wawi 0
Neu Productstreams auf der Startseite werden auf Smartphone nicht richtig dargestellt JTL-Shop - Fehler und Bugs 1
Neu Übersicht der Variationskombinationen - Gruppieren und Sortieren Allgemeine Fragen zu JTL-Shop 5
In Bearbeitung Mehrer Konten an der Kasse Allgemeine Fragen zu JTL-POS 2
Neu Error in Formular wenn Amazon Custom Pfad nicht vorhanden ist (Der Index lag außerhalb des Bereichs...) Individuelle Listenansichten in der JTL-Wawi 0
Neu Farbliche Markierung in der Wawi User helfen Usern - Fragen zu JTL-Wawi 0
Neu Fehler beim Update der WAWI auf eine Version ab 1.5.40 Installation von JTL-Wawi 6
Neu Konfigurator - Beschreibung der Komponente immer anzeigen User helfen Usern - Fragen zu JTL-Wawi 0
Neu Ende der Sonderpreise erzeugt Error 500 im Shop JTL-Wawi - Fehler und Bugs 0
Neu Automatisch Lieferantenbestellungen von der Einkaufsliste erzeugen User helfen Usern - Fragen zu JTL-Wawi 0
Beantwortet Versandart ändern in Abhängigkeit der im Auftrag angelegten Versandkosten JTL-Workflows - Ideen, Lob und Kritik 1
Neu In der WAWI sind 6 Rechnungen nicht mehr aufzufinden, einfach weg User helfen Usern - Fragen zu JTL-Wawi 10
Neu Artikel in der POS/Kasse erscheinen nicht User helfen Usern - Fragen zu JTL-Wawi 0
In Diskussion Workflow zum automatischen Versenden von Mediendateien der zur Bestellung gehörenden Artikel JTL-Workflows - Ideen, Lob und Kritik 0
In Bearbeitung Import der Einstellungen und Drucker JTL-POS - Fehler und Bugs 2
Neu Keine Änderung der Auftragsfarben möglich? User helfen Usern - Fragen zu JTL-Wawi 4
In Bearbeitung CSV Ein Fehler in der Kopfzeile JTL-POS - Fehler und Bugs 2
Neu Ist eine automatische Kategoriezuordnung anhand der Sortiernummer möglich? Arbeitsabläufe in JTL-Wawi 4
Neu Problem mit der Auswahl an Lieferländern. Wie begränzen auf Länder die man beliefert? JTL-Shop - Fehler und Bugs 12
Neu Erster Lieferscheindruck nach Start der JTL-Wawi: Fehler JTL-Wawi - Fehler und Bugs 0
Mailvorlagen: Angabe der Bankverbindung Einrichtung JTL-Shop5 5
Neu Betreff der Tickets Servicedesk (Beta) 2
In Bearbeitung Artikel werden aus der Wawi nicht in der POS aktualisiert. Allgemeine Fragen zu JTL-POS 5
Neu Lieferzeiten aus der Wawi werden bei Stücklisten nicht übernommen JTL-Shop - Fehler und Bugs 1
Neu Probleme mit Aktualisierung der Lieferzeiten WooCommerce-Connector 0
Neu Bild der Variation anzeigen Templates für JTL-Shop 2
Gelöst NOVA Template zusätzliches Bild auf der Wartungsseite. Templates für JTL-Shop 2
Neu Beschreibungen in der Artikelbeschreibung (Global) auch automatisch in Ebay-Beschreibung ändern Arbeitsabläufe in JTL-Wawi 4
In Bearbeitung [Error][Code:21916274] Erfordert Bestandseinheit-Unterstützung, wenn ein Artikel, der bereits über eine Bestandseinheit verwaltet wird, bearbeitet ode eBay-Anbindung - Fehler und Bugs 2
Beantwortet Wie erstelle ich Felder in der Artikelübersicht Templates für JTL-Shop 2
Neu Abschaltung easylog wo wird der Ausdruck konfiguriert User helfen Usern - Fragen zu JTL-Wawi 0
Neu Schriftgröße der Versandetikett einstellen Druck-/ E-Mail-/ Exportvorlagen in JTL-Wawi 0
Neu Gelangensbestätigung/Zustellnachweis für innergemeinschaftlichen Lieferungen, Lieferungen ausserhalb der EU JTL-Wawi - Ideen, Lob und Kritik 0
In Bearbeitung WMS Mobile App Problem bei der Anzeige für Eingabe MHD in der Horizontalen [WAWI-53300] JTL-WMS / JTL-Packtisch+ - Fehler und Bugs 4
Neu Zusätzliche Zahlungsarten ausserhalb der PayPal Payment Wall (Shop 5) Einrichtung von JTL-Shop4 2
Neu Sortierung der Variationen ändert sich JTL-Wawi - Fehler und Bugs 1
Neu Nova Template Möglichkeit bei Klicken auf Oberkategorie, anzeige aller Artikel der unterkategorien ? Templates für JTL-Shop 0
Neu Beim Anlegen der Lieferadresse eines Kunden kann die "Anrede" nicht individuell eingegeben werden. Arbeitsabläufe in JTL-Wawi 0
Neu Automatische Übernahme von Preisänderungen in der WAWI in bestehende E-Bay Vorlagen Arbeitsabläufe in JTL-Wawi 0
Neu HILFE!!! Datumsformat bei Auftrags-Importen mit der Ameise User helfen Usern - Fragen zu JTL-Wawi 1
Neu Fehlermeldung SQL (0x80131904): Die INSERT-Anweisung steht in Konflikt mit der FOREIGN KEY-Einschränkung 'FK_ebay_data_membermessage_out_kEbayuser' .. JTL-Wawi - Fehler und Bugs 0
Ähnliche Themen