# Fehler beim Checkout - Invalides Formular-Token!

**URL:** <https://forum.shopware.com/t/fehler-beim-checkout-invalides-formular-token/95693>\
**Category:** Shopware 5\
**Created:** [8. August 2022 um 07:13 UTC](https://forum.shopware.com/t/fehler-beim-checkout-invalides-formular-token/95693 "2022-08-08T07:13:32Z")\
**Posts on this page:** 1\
**Showing post:** 51

<div class="post-metadata">

**Author:** ![klausm](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/klausm/32/17682_2.png) [@klausm](https://forum.shopware.com/u/klausm)\
**Post date:** [18. Dezember 2022 um 13:15 UTC](https://forum.shopware.com/t/fehler-beim-checkout-invalides-formular-token/95693/51 "2022-12-18T13:15:05Z")

</div>

Hallo zusammen,

bin auf SW 5.7.16 und hatte nun plötzlich seit dem Update keine Bestellungen mehr, erst heute hat ein Kunde mir das gemeldet:

Browser Chrome, WIN 10…also keine Spur von Safari oder iOs

 ![grafik](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/f/c/fc4854ea8f36b8d7805c6b7d8006fe0bcb14b14b.png)

Habe dann wie folgt einige Dinge ausprobiert:

CSRF Protection in der config.php auf false gesetzt \>\> Fehler besteht weiter

Plugin Manager / Sicherheitsmodus aktiviert \>\> Fehler besteht weiter

.htaccess …dort lag bei mir das Problem, … mod\_headers Eintrag.

VORHER:

```auto
<IfModule mod_headers.c>
    Header always edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure
    Header always set X-Xss-Protection "1; mode=block"
    Header append X-Frame-Options SAMEORIGIN
    Header always set Strict-Transport-Security "max-age=31536000"
    Header set Referrer-Policy "no-referrer"
    Header set X-Content-Type-Options "nosniff"
    Header always unset "X-Powered-By" 
</IfModule>

```

Alle Zeilen des mod\_headers Eintrages bis auf diese eine entfernt:

```auto
<IfModule mod_headers.c>
    Header append X-Frame-Options SAMEORIGIN
</IfModule>

```

Danach läuft der checkout wieder normal… KEINE Fehlermeldung mehr…

Die oben angeführten mod\_Headers Einträge habe ich denke ich schon mehr als 4 Jahre so in Verwendung, warum das jetzt nach dem Update auf 5.7.16 zum Problem wurde, weis vielleicht jemand von Shopware hier ???

Update: genau genommen die Zeile " Header always edit Set-Cookie ^(.\*)$ $1;HttpOnly;Secure " ist/war das Problem.

Danke und LG Klaus

---

_[View the full topic](https://forum.shopware.com/t/fehler-beim-checkout-invalides-formular-token/95693)._