staging.inyokaproject.org

Und zwar bekomme ich seit einem halben Jahr folgende Fehlermeldung wenn ich mich von meinem Home Rechner einloggen möchte:

Fehlerhafte Abfrage

Der Browser hat keinen oder einen fehlerhaften Kontrollschlüssel übertragen; die Weiterverarbeitung wurde aus Sicherheitsgründen abgebrochen.

Dieser Fehler tritt normalerweise auf, wenn versucht wurde Daten automatisiert auf den Server zu übertragen. In seltenen Fällen kann dies auch passieren, wenn die Browserkonfiguration verändert wurde, während die Formulardaten übertragen wurden.

In manchen Browsern ist es möglich durch Klicken auf "Zurück" und dann "Aktualiseren" einen neuen Kontrollschlüssel anzufordern, um das Absenden erneut durchzuführen.

Das Thema gab es schon, aber der Thread hat mir nicht geholfen. Das Problem ist ohne Ausnahme reproduzierbar mit Firefox, Chrome, Chromium, selbst auf meiner Windows VM. Ich habe einen neuen User registriert und beim Einloggen kommt genau der gleiche Fehler. Ich habe JavaScript aktiviert, Cookies aktivert, und gelöscht.

Ich möchte Mal wissen was das für ein Kontrollschlüssel sein soll. Das einzige was bei der Anfrage von zu Hause nicht variiert ist meine IP Adresse. Und von anderen IP Adressen aus kann ich ohne Probleme zugreifen (wie jetzt gerade).

Ich konnte mich schon Mal von zu Hause aus einloggen. Das ist aber schon sehr lange her.

Bitte löst das Problem.

Gruß, uboat

uboat schrieb:

Bitte löst das Problem.

Wenn von dir genannter Fehler kommt pfuschen irgendwelche Addons in den Referer oder die Cookies bzw. Formulardaten rein. Durch die Umstellung auf SSL vor einiger Zeit laufen da zusätzlich Checks, schlägt davon einer fehlt kommt von dir genannte Fehlermeldung.

Folgende Info wären noch hilfreich:

• Betriebssystem inkl. Version

• Browser inkl. Version

• Addons welche im Browser installiert sind

• "Sicherheitssoftware" welche auf dem System aktiv ist

mfg Stefan Betz

Oho, ich habe mir midori installiert und kann mich damit einloggen. Vom Prinzip her ist es löblich, dass ihr Wert auf die Sicherheit legt. Mir scheint aber, da ich vier unterschiedliche Browser durchprobieren musste um mich einzuloggen, eure Zugangsbeschränkung so restriktiv dass es nicht mehr nutzerfreundlich ist. Ansonsten habe ich mit den verwendeten Browsern mit den momentanen Einstellungen keine Probleme mich in diversen anderen Foren einzuloggen. Für mich ist das Problem damit erledigt. Dennoch würde ich mich freuen, wenn ihr eine Begründung für den Sicherheitsmechanismus sowie den technischen Grund für Abweisungen in der Fehlermeldung angebt, damit man als Nutzer nicht als armer Tor davor steht und im schlimmsten Fall auf den IE umsteigt. Ggf. reicht es ja schon ein bei euch unbeliebtes Addon zu deaktivieren.

Gruß, uboat

uboat schrieb:

Vom Prinzip her ist es löblich, dass ihr Wert auf die Sicherheit legt.

Das ist der Django Standard, werden Cookies oder Referer verändert wird die CSRF Protection getriggert und erzeugt die dir bekannte Fehlermeldung.

...eure Zugangsbeschränkung so restriktiv dass es nicht mehr nutzerfreundlich ist.

99.9% der User haben kein Problem damit, genau genommen bekommen wir Meldungen dieser Art meist von Leuten deren Browser kaputt konfiguriert wurden. Sehr oft und beliebt dabei ist das abschalten des Referer Headers.

Ansonsten habe ich mit den verwendeten Browsern mit den momentanen Einstellungen keine Probleme mich in diversen anderen Foren einzuloggen.

Dann haben die eine weniger empfindliche CSRF Protection und treten sich damit ggf. das ein oder andere Problem ein.

Ggf. reicht es ja schon ein bei euch unbeliebtes Addon zu deaktivieren.

Das war in der Tad auch bei vielen ein Problem.

mfg Stefan Betz