CSRF Token Fehler in Shopware

Ewald Gering 06. Dezember 2019 0

Wenn Deine Shopkunden den Fehler "The provided X-CSRF-Token for path "/csrftoken" is invalid. Please go back, reload the page and try again." erhalten, gibt es ein Problem in deinem Shopware Shop, genauer gesagt mit den CSRF Tokens.

Was sind CSRF-Tokens?

CSRF Tokens wurden mit Shopware 5.2 eingeführt und sollen dazu dienen, die Nutzersessions sicherer zu machen.

Kann ich die CSRF-Tokens einfach deaktivieren?

Wir empfehlen Dir nicht, die CSRF-Tokens auf Deinem Live-Shop zu deaktivieren. Dadurch verliert Dein Shop ein hohes Maß an Sicherheit!

Solltest Du in einer Testumgebung arbeiten und dieser Fehler tritt auf, kannst Du die CSRF-Tokens ruhig deaktivieren. Wie das geht, zeigen wir Dir in den folgenden Schritten.

Was sollte ich tun, um den Fehler zu vermeiden?

Um den Fehler nachhaltig zu beseitigen, solltest Du einen Entwickler Deines Vertrauens aufsuchen. Oftmals liegt es z. B. an veralteten Plugins o.ä.

Im ersten Schritt solltest Du also versuchen, Deine Plugins und Deine Shopware Version zu aktualisieren.

Solltest Du Hilfe benötigen, stehen wir Dir als Shopware Agentur natürlich gerne zur Verfügung!

So deaktivierst Du die CSRF-Tokens!

config.php

Als allererstes benötigst Du die config.php Datei Deines Shops. Dafür musst Du Dich per FTP auf Deinen Server verbinden, dort kannst Du die Datei aus dem "web" Ordner herunterladen.

config.php bearbeiten

Anschließend musst Du die Datei bearbeiten. Wir verwenden in unserem Beispiel den Texteditor "Atom".

Wenn Du die Datei öffnest, sieht der Inhalt so aus:

Hier musst Du folgendes hinzufügen:

'csrfProtection' => [
'frontend' => false,
'backend' => false
],

Die Datei sollte dann so aussehen:

Danach kannst Du die Datei speichern und wieder auf Deinen Server hochladen. Der Fehler sollte jetzt nicht mehr auftreten.

Fazit

Solltest Du in einer Testumgebung arbeiten, ist es kein Problem die CSRF-Tokens zu deaktivieren. Wenn das Problem in Deinem Live-Shop auftritt, solltest Du Dich lieber von einem Entwickler beraten lassen oder versuchen, alle Plugins und Deine Shopware Version zu updaten!