# CSRF zu langsam

**URL:** <https://forum.shopware.com/t/csrf-zu-langsam/71238>\
**Category:** Programmierung\
**Created:** [29. November 2020 um 15:50 UTC](https://forum.shopware.com/t/csrf-zu-langsam/71238 "2020-11-29T15:50:42Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![brettvormkopp](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/brettvormkopp/32/7788_2.png) [@brettvormkopp](https://forum.shopware.com/u/brettvormkopp)\
**Post date:** [29. November 2020 um 15:50 UTC](https://forum.shopware.com/t/csrf-zu-langsam/71238/1 "2020-11-29T15:50:42Z")

</div>

Hi.&nbsp;

Ich habe auf jeder&nbsp;Seite den Request (von der eigenen Page) zu&nbsp;&nbsp;[https://example.de/csrftoken](https://example.de/csrftoken), scheinbar der Controller für den CSRF Token. Dieser braucht 1.7sekunden&nbsp;reine TTFB-Zeit.

Hat jemand eine Idee wie man diesen reduzieren kann?

Eine weitere Frage ist, wie hoch die wahrscheinlichkeit ist, wenn man den ausknipst, dass es dann zu “CSRF” Problemen kommen kann. Ich halte das Szenario für super super super gering und lasse mich gern eines besseren belehren.

Danke und Gruss

---

<div class="post-metadata">

**Author:** ![shyim](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/shyim/32/7681_2.png) [@shyim](https://forum.shopware.com/u/shyim)\
**Post date:** [29. November 2020 um 16:06 UTC](https://forum.shopware.com/t/csrf-zu-langsam/71238/2 "2020-11-29T16:06:21Z")

</div>

Ich vermute, das ist das Session Locking. Der Request wartet bis die Session beendet wurde um überhaupt etwas zutun.

Irgendeine Erweiterung hat scheinbar das CSRF Verhalten geändert. Dieser Request wird normalerweise nur getan, wenn mit den Formular interagiert wird, wo dieses CSRF benötigt wird

---

<div class="post-metadata">

**Author:** ![brettvormkopp](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/brettvormkopp/32/7788_2.png) [@brettvormkopp](https://forum.shopware.com/u/brettvormkopp)\
**Post date:** [29. November 2020 um 16:29 UTC](https://forum.shopware.com/t/csrf-zu-langsam/71238/3 "2020-11-29T16:29:02Z")

</div>

Mhh ja, da ist was dran bzgl Session. Also es ist trifft zu beim erstmaligen Aufruf einer Einstiegsseite. Formulare habe ich auf der Startseite jedoch nicht.