# CSRF Token - Feher bei Auswahl der Zahlungsarten

**URL:** <https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240>\
**Category:** Shopware 5\
**Created:** [22. August 2016 um 07:26 UTC](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240 "2016-08-22T07:26:44Z")\
**Posts on this page:** 6\
**Page:** 2

<div class="post-metadata">

**Author:** ![hayal](https://avatars.discourse-cdn.com/v4/letter/h/91b2a8/32.png) [@hayal](https://forum.shopware.com/u/hayal)\
**Post date:** [25. Oktober 2016 um 11:07 UTC](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240/21 "2016-10-25T11:07:10Z")

</div>

PayPal Plus abschalten, wenn es nicht hilft&nbsp;CSRF deaktivieren so wie es oben beschrieben ist. Shopware Support hat das sogar uns als Lösung zugesendet.

---

<div class="post-metadata">

**Author:** ![coarsy](https://avatars.discourse-cdn.com/v4/letter/c/59ef9b/32.png) [@coarsy](https://forum.shopware.com/u/coarsy)\
**Post date:** [28. Oktober 2016 um 10:48 UTC](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240/22 "2016-10-28T10:48:49Z")

</div>

Hmm, gibts dann auch ein Update für PayPal Plus?

---

<div class="post-metadata">

**Author:** ![Chris\_tian](https://avatars.discourse-cdn.com/v4/letter/c/ee59a6/32.png) [@Chris\_tian](https://forum.shopware.com/u/Chris_tian)\
**Post date:** [28. November 2016 um 15:10 UTC](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240/23 "2016-11-28T15:10:08Z")

</div>

Gibt es hierzu schon etwas neues? Wurde der Fehler behoben?

---

<div class="post-metadata">

**Author:** ![Liverson](https://avatars.discourse-cdn.com/v4/letter/l/b19c9b/32.png) [@Liverson](https://forum.shopware.com/u/Liverson)\
**Post date:** [7. Dezember 2016 um 15:36 UTC](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240/24 "2016-12-07T15:36:44Z")

</div>

Haben das gleiche Problem, sobald PayPal Plus installiert ist, kommt die Fehlermeldung “The provided X-CSRF-Token is invalid …” beim Wechsel der Zahlungsweise.

Gibts bereits eine Lösung?

Gruss

---

<div class="post-metadata">

**Author:** ![Chris\_tian](https://avatars.discourse-cdn.com/v4/letter/c/ee59a6/32.png) [@Chris\_tian](https://forum.shopware.com/u/Chris_tian)\
**Post date:** [7. Dezember 2016 um 17:01 UTC](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240/25 "2016-12-07T17:01:43Z")

</div>

Von Shopware habe ich nach langem hin und her folgende Rückmeldung erhalten:

> wir werden mit einer der nächsten Shopware Versionen eine Verbesserung des Tokenhandlings im Shopware Core veröffentlichen. Wann dies genau und mit welcher Version dies sein wird, können wir leider noch nicht einschätzen.
> 
> Das Tokenhandling der Plugins ist halt abhängig vom Core. Daher kann das Plugin-Update vom PP+ Modul leider auch nur bedingt helfen.
> 
> Wir empfehle bis zum Release der Shopware-Version mit dem verbesserten Tokenhandling das PP+ Plugin zu deaktivieren. Alternativ können Sie das Tokenhandling von Shopware auch ober die config.php deaktivieren. Ersetzen Sie einfach die letzte Zeile
> 
> );
> 
> durch
> 
> ‚csrfProtection‘ =\> [  
> &nbsp;&nbsp;&nbsp; ‚frontend‘ =\> false,  
> &nbsp;&nbsp;&nbsp; ‚backend‘ =\> true  
> ],);
> 
> Letzteres hat zur Folge, dass PP+ wieder funktionieren wird, die Token-Protection für das Frontend allerdings komplett deaktiviert ist. Letzteres sollten sie auf jeden Fall nach Update auf die Shopware-Version, welche die oben aufgezeigte Verbesserung enthält, rückgängig machen.

„…einer der nächsten Versionen…“&nbsp;hört sich für mich nicht gerade zeitnah an.&nbsp;

---

<div class="post-metadata">

**Author:** ![Liverson](https://avatars.discourse-cdn.com/v4/letter/l/b19c9b/32.png) [@Liverson](https://forum.shopware.com/u/Liverson)\
**Post date:** [2. Februar 2017 um 18:05 UTC](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240/26 "2017-02-02T18:05:47Z")

</div>

Gibts hierzu eigentlich schon was neues?

Bei uns ist es nach Update auf 5.2.16 nun&nbsp;so, dass sobald jemand eine Lieferadresse im Ausland hat und die Zahlunsweise wechselt (egal welche) den Token-error produziert. Bei einer deutschen Adresse passiert nichts.

Gruss

[Vorherige Seite](https://forum.shopware.com/t/csrf-token-feher-bei-auswahl-der-zahlungsarten/39240.md?page=1)
