# CSRFTokenValidationException & X-CSRF-Token

**URL:** <https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567>\
**Category:** Allgemein\
**Created:** [3. Mai 2017 um 19:44 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567 "2017-05-03T19:44:12Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [3. Mai 2017 um 19:44 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/1 "2017-05-03T19:44:12Z")

</div>

Hallo Community, hier Log Ausschnitt zum Problem. Kunden können sich registrieren (Registration), doch Login wird nicht zum Mein Konto weitergeleitet. Wo ist das Problem, vielleicht an dem Update.

&nbsp;

exception ‚Shopware\Components\CSRFTokenValidationException‘ with message ‚The provided X-CSRF-Token for path „/newsletter“ is invalid. Please go back, reload the page and try again.‘ in /engine/Shopware/Components/CSRFTokenValidator.php:155 Stack trace:  
#0

---

<div class="post-metadata">

**Author:** ![SebastianKloepper](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sebastiankloepper/32/21435_2.png) [@SebastianKloepper](https://forum.shopware.com/u/SebastianKloepper)\
**Post date:** [3. Mai 2017 um 19:53 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/2 "2017-05-03T19:53:04Z")

</div>

Hallo,

welche Version setzt du denn ein?

Die Fehlermeldung mit /newsletter hat ja erstmal gar nichts mit Registrierung oder Login zu tun. Aktuell ist das i.d.R. auf ein Bot zurückzuführen.

Kannst du dich denn einloggen? Neu registrieren? Wenn das nicht klappt, muss es ja Fehler direkt oder im Log geben, die damit im Zusammenhang stehen.

Sebastian

---

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [3. Mai 2017 um 19:57 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/3 "2017-05-03T19:57:28Z")

</div>

SW 5.2.22 letze Update ! Nein einloggen geht nicht. Wenn man sich einloggen möchte, tut sich nichts. Bei Registrierung kommt eine Bestätigungsemail an.&nbsp;

---

<div class="post-metadata">

**Author:** ![SebastianKloepper](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sebastiankloepper/32/21435_2.png) [@SebastianKloepper](https://forum.shopware.com/u/SebastianKloepper)\
**Post date:** [3. Mai 2017 um 20:05 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/4 "2017-05-03T20:05:16Z")

</div>

Hi,

dann ist grundlegend was defekt. Wie geschrieben, musst du da Fehler auslesen. So kann man nicht sagen, woran es liegt. Ist auf jeden Fall was spezielles in der Umgebung und müsste daher auch individuell geprüft werden.&nbsp;

Fehlerlog einsehen oder z.B. in der Konsole des Browsers schauen - Fehlerlog kannst du auch per Mail schicken lassen.

Sebastian&nbsp;

PS: Cookies werden ja akzeptiert?

---

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [3. Mai 2017 um 20:20 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/5 "2017-05-03T20:20:19Z")

</div>

Laut Fehlelogs die an Email gesendet wurden, kann man erkennen das iwelche Email an Newsletter versendet wurden sind !&nbsp;

Ein Ausschnitt von mehreren, es sind irgendwelche Emails / Bots. Keine Ahnung warum das jetzt passiert.

```
 "method": "POST", "query": { "module": "frontend", "controller": "newsletter", "action": "index" }, "post": { "subscribeToNewsletter": "1", "newsletter": "eturnlisha@yahoo.com" } }

```

&nbsp;

&nbsp;

---

<div class="post-metadata">

**Author:** ![SebastianKloepper](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sebastiankloepper/32/21435_2.png) [@SebastianKloepper](https://forum.shopware.com/u/SebastianKloepper)\
**Post date:** [3. Mai 2017 um 20:28 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/6 "2017-05-03T20:28:22Z")

</div>

Ja. Scheint ein Bot zu sein. Kannst du komplett vernachlässigen.

Da geht es nur um die Anmeldung zum Newsletter. Hängt nicht zusammen mit Registrierung oder Login!

---

<div class="post-metadata">

**Author:** ![octodelta](https://avatars.discourse-cdn.com/v4/letter/o/da6949/32.png) [@octodelta](https://forum.shopware.com/u/octodelta)\
**Post date:** [4. Mai 2017 um 09:01 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/7 "2017-05-04T09:01:10Z")

</div>

Error-Mails in Bezug auf „The provided X-CSRF-Token for path „/newsletter“ is invalid“ bekommen wir mehrmals täglich. Ignorieren wir mittlerweile, da es sich wohl um Bots handeln muss.

---

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [4. Mai 2017 um 09:17 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/8 "2017-05-04T09:17:44Z")

</div>

Okay Danke. Das Problem mit dem Registrieren und Login besteht. Wir habe &nbsp;Shopware 5.2.22 neu aufgesetzt und ohne zusätzliche Plugins ect. versucht und trotzdem geht das einloggen nicht. Bei Logs kommen keine Hinweise.&nbsp;

---

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [4. Mai 2017 um 13:08 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/9 "2017-05-04T13:08:26Z")

</div>

Folgendes kommt in Log jetzt:&nbsp;

&nbsp;

Enlight\_Controller\_Exception: Action “Widgets\_Index\_indexAction” not found failure in /engine/Library/Enlight/Controller/Action.php:402 Stack trace:  
#0 /engine/Library/Enlight/Controller/Action.php(159): Enlight\_Controller\_Action-\>\_\_call(‘indexAction’, Array)  
#1 /engine/Library/Enlight/Controller/Dispatcher/Default.php(523): Enlight\_Controller\_Action-\>dispatch(‘indexAction’)  
#2 /engine/Library/Enlight/Controller/Front.php(223): Enlight\_Controller\_Dispatcher\_Default-\>dispatch(Object(Enlight\_Controller\_Request\_RequestHttp), Object(Enlight\_Controller\_Response\_ResponseHttp))  
#3 /engine/Shopware/Kernel.php(182): Enlight\_Controller\_Front-\>dispatch()  
#4 /vendor/symfony/http-kernel/HttpCache/HttpCache.php(491): Shopware\Kernel-\>handle(Object(Enlight\_Controller\_Request\_RequestHttp), 1, true)  
#5 /engine/Shopware/Components/HttpCache/AppCache.php(266): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>forward(Object(Symfony\Component\HttpFoundation\Request), true, NULL)  
#6 /vendor/symfony/http-kernel/HttpCache/HttpCache.php(448): Shopware\Components\HttpCache\AppCache-\>forward(Object(Symfony\Component\HttpFoundation\Request), true)  
#7 /vendor/symfony/http-kernel/HttpCache/HttpCache.php(344): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>fetch(Object(Symfony\Component\HttpFoundation\Request), true)  
#8 /engine/Shopware/Components/HttpCache/AppCache.php(187): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>lookup(Object(Symfony\Component\HttpFoundation\Request), true)  
#9 /vendor/symfony/http-kernel/HttpCache/HttpCache.php(210): Shopware\Components\HttpCache\AppCache-\>lookup(Object(Symfony\Component\HttpFoundation\Request), true)  
#10 /engine/Shopware/Components/HttpCache/AppCache.php(114): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>handle(Object(Symfony\Component\HttpFoundation\Request), 1, true)  
#11 /home/legalrmc/public\_html/shopware.php(117): Shopware\Components\HttpCache\AppCache-\>handle(Object(Symfony\Component\HttpFoundation\Request))  
#12 {main}

---

<div class="post-metadata">

**Author:** ![ThomasChr](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/thomaschr/32/10466_2.png) [@ThomasChr](https://forum.shopware.com/u/ThomasChr)\
**Post date:** [4. Mai 2017 um 14:05 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/10 "2017-05-04T14:05:37Z")

</div>

Klingt für mich als fehlt da mindestens eine Datei, oder ist nicht die richtige Version.

---

<div class="post-metadata">

**Author:** ![SebastianKloepper](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sebastiankloepper/32/21435_2.png) [@SebastianKloepper](https://forum.shopware.com/u/SebastianKloepper)\
**Post date:** [4. Mai 2017 um 15:51 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/11 "2017-05-04T15:51:03Z")

</div>

Das selbst Login und Registrieren nicht geht, ist schon extrem komisch.

Ich schließe da ein Shopware Problem aus!

Funktioniert das alles im Demoshop?

Sonst kann es lokales Problem sein - Browser, Cookies etc.

Oder Problem mit dem System und Systemvoraussetzungen.&nbsp;

Da würde ich erstmal ansetzen…&nbsp;

---

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [4. Mai 2017 um 20:58 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/12 "2017-05-04T20:58:28Z")

</div>

Im Demoshop installiert ist das gleiche Problem !!! Das Problem kommet, beim Demoshop ohne was zumachen !

---

<div class="post-metadata">

**Author:** ![SebastianKloepper](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sebastiankloepper/32/21435_2.png) [@SebastianKloepper](https://forum.shopware.com/u/SebastianKloepper)\
**Post date:** [4. Mai 2017 um 22:07 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/13 "2017-05-04T22:07:58Z")

</div>

Was genau heißt das? Kannst du dich in der Demo nicht registrieren?

Dann ist es ja definitiv ein lokales Problem mit deinem PC! Dann akzeptierst du z.B. Cookies nicht oder was ähnliches … &nbsp;Hatte ich schon in der zweiten Antwort drauf hingewiesen. Bisher bist du da generell nicht näher drauf eingegangen.

Andere Idee habe ich da nicht mehr. Kann ich so leider nichts machen mit den letzten Infos&nbsp;

---

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [5. Mai 2017 um 09:27 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/14 "2017-05-05T09:27:09Z")

</div>

Also, jetzt genauer. Von gleichen Anbieter. Shopware 5.2.22 Demoshop installiert auf einer anderen registrierten Domain. Das Problem besteht trotzdem, Registrierung geht nicht und Login auch nicht. Kontakt mit Anbieter aufgenommen, die meinen es liegt sicherlich an SW ! Komisch. Von verschiedenen Standorten versucht und das Problem tritt überall auf.

---

<div class="post-metadata">

**Author:** ![ThomasChr](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/thomaschr/32/10466_2.png) [@ThomasChr](https://forum.shopware.com/u/ThomasChr)\
**Post date:** [5. Mai 2017 um 09:48 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/15 "2017-05-05T09:48:51Z")

</div>

Wenn du mir Zugagnsdaten geben kannst, kann ichs mir ansehen.

Ich bin mir aber ziemlich sicher der Anbieter ist schuld 🙂

---

<div class="post-metadata">

**Author:** ![\_blu\_kauu](https://avatars.discourse-cdn.com/v4/letter/_/e68b1a/32.png) [@\_blu\_kauu](https://forum.shopware.com/u/_blu_kauu)\
**Post date:** [5. Mai 2017 um 21:03 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/16 "2017-05-05T21:03:10Z")

</div>

Hallo,

bist du zufällig bei Strato?&nbsp;

---

<div class="post-metadata">

**Author:** ![icedoutbiz](https://avatars.discourse-cdn.com/v4/letter/i/b782af/32.png) [@icedoutbiz](https://forum.shopware.com/u/icedoutbiz)\
**Post date:** [7. Mai 2017 um 12:14 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/17 "2017-05-07T12:14:51Z")

</div>

Bei mir tritt das selbe Problem auf, allerdings scheinbar nur auf der mobilen Seite wenn ich mit dem Smartphone Artikel in den Warenkorb lege.

&nbsp;

---

<div class="post-metadata">

**Author:** ![viktor\_mk](https://avatars.discourse-cdn.com/v4/letter/v/b5e925/32.png) [@viktor\_mk](https://forum.shopware.com/u/viktor_mk)\
**Post date:** [8. Mai 2017 um 11:54 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/18 "2017-05-08T11:54:31Z")

</div>

Hallo Leute, das Problem besteht immer noch. Bis jetzt keine Lösung ausser die Domain umzuziehen. LG

---

<div class="post-metadata">

**Author:** ![ThomasChr](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/thomaschr/32/10466_2.png) [@ThomasChr](https://forum.shopware.com/u/ThomasChr)\
**Post date:** [8. Mai 2017 um 11:56 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/19 "2017-05-08T11:56:55Z")

</div>

Tut mir leid, aber ohne Zugangsdaten kann ich nicht nachsehen was das Problem ist.

---

<div class="post-metadata">

**Author:** ![Nigoo](https://avatars.discourse-cdn.com/v4/letter/n/e99b99/32.png) [@Nigoo](https://forum.shopware.com/u/Nigoo)\
**Post date:** [8. Mai 2017 um 20:05 UTC](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567/20 "2017-05-08T20:05:00Z")

</div>

Shopware Cookie entfernen installiert? Habe dort das Problem, dass nach akzeptieren erst die Seite neu geladen werden muss, damit die Cookies gesetzt werden. Erst dann geht auch das eintragen in den Newsletter.&nbsp;

&nbsp;

&nbsp;

[Nächste Seite](https://forum.shopware.com/t/csrftokenvalidationexception-x-csrf-token/45567.md?page=2)
