# \["gelöst"\] Fehlermeldungen des Shops bzgl. Outlook und Autodiscover nach Update auf 5.2. wg. X-CSRF **URL:** \ **Category:** Administration\ **Created:** [23. Juli 2016 um 21:02 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487 "2016-07-23T21:02:33Z")\ **Posts on this page:** 18\ **Page:** 2
**Author:** ![dogado\_shops](https://avatars.discourse-cdn.com/v4/letter/d/b4bc9f/32.png) [@dogado\_shops](https://forum.shopware.com/u/dogado_shops)\ **Post date:** [25. Juli 2016 um 18:01 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/21 "2016-07-25T18:01:58Z")
@Synonymous‍: schau mal hier (Punkt 2) - Ursache ist die Abfrage-Reihenfolge von Microsoft Outlook´s Autodiscovery Funktion - [Exchange Autodiscover | SebastianHetzel.net](http://sebastianhetzel.net/exchange-autodiscover/) > Outlook fragt folgende Stellen in der nachfolgenden Reihenfolge ab. Das Verhalten ist hardkodiert und kann somit nicht geändert werden. Werden die gewünschten Informationen über eine der Quellen bezogen, werden die restlichen Quellen nicht mehr abgefragt. 1. Service Connection Point (SCP) aus dem AD 2. **Abfrage URL [https://domäne/autodiscover/autodiscover.xml](https://xn--domne-ira/autodiscover/autodiscover.xml)** 3. Abfrage URL [https://autodiscover.domäne/autodiscover/autodiscover.xml](https://autodiscover.xn--domne-ira/autodiscover/autodiscover.xml) 4. Abfrage URL [http://autodiscover.domäne/autodiscover/autodiscover.xml](http://autodiscover.xn--domne-ira/autodiscover/autodiscover.xml) 5. SRV Record \_autodiscover.\_tcp.domäne 6. Lokale autodiscover.xml ---
**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\ **Post date:** [25. Juli 2016 um 20:27 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/22 "2016-07-25T20:27:43Z")
OMG… Typische MS Lösung 🙂 In diesem Fall würde ich den Request blocken. Entweder direkt in der Firewall sofern möglich. Sonst in der Webserver-Konfig oder der .htaccess eine Regel setzen, die bei Request auf autodiscover/autodiscover.xml einen 404 retourniert und nicht den Controller aufruft. Ist mit mod\_rewrite recht einfach zu lösen. ---
**Author:** ![MIRR\_DE](https://avatars.discourse-cdn.com/v4/letter/m/c4cdca/32.png) [@MIRR\_DE](https://forum.shopware.com/u/MIRR_DE)\ **Post date:** [26. Juli 2016 um 05:59 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/23 "2016-07-26T05:59:55Z")
Ok. Wenn das die Lösung sein sollte, wie sieht die Regel in der .htaccess aus? Könnt ihr mir das sagen? ---
**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\ **Post date:** [26. Juli 2016 um 07:01 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/24 "2016-07-26T07:01:57Z")
Ich denke sowas in diese Richtung: ``` RewriteEngine On RewriteRule ^autodiscover/autodiscover.xml?$ - [F] ``` Ist nicht getestet aber wenn Du bei Google danach suchst, findest Du sicher eine Menge Lösungen. ---
**Author:** ![MIRR\_DE](https://avatars.discourse-cdn.com/v4/letter/m/c4cdca/32.png) [@MIRR\_DE](https://forum.shopware.com/u/MIRR_DE)\ **Post date:** [26. Juli 2016 um 07:30 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/25 "2016-07-26T07:30:32Z")
Ok, nach einigem probieren brachte folgende Weiterleitung in der .htaccess den gewünschten Erfolg: ``` Redirect /Autodiscover/Autodiscover.xml https://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml ``` Ich hoffe das hilft allen mit ähnlichen Problemen. ---
**Author:** ![MIRR\_DE](https://avatars.discourse-cdn.com/v4/letter/m/c4cdca/32.png) [@MIRR\_DE](https://forum.shopware.com/u/MIRR_DE)\ **Post date:** [26. Juli 2016 um 07:54 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/26 "2016-07-26T07:54:45Z")
Habe noch das Thema für eine bessere Auffindbarkeit umbenannt. 😉 ---
**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\ **Post date:** [26. Juli 2016 um 08:39 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/27 "2016-07-26T08:39:04Z")
Ich habe das Ganze nochmals zusammengefasst: [https://synonymous.rocks/csrftokenvalidationexception-bei-shopware-systemen-in-verbindung-mit-outlook-autodiscover/](https://synonymous.rocks/csrftokenvalidationexception-bei-shopware-systemen-in-verbindung-mit-outlook-autodiscover/) ---
**Author:** ![shopware5](https://avatars.discourse-cdn.com/v4/letter/s/51bf81/32.png) [@shopware5](https://forum.shopware.com/u/shopware5)\ **Post date:** [10. September 2016 um 18:28 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/28 "2016-09-10T18:28:01Z")
Hallo Leute ich habe das selbe problem mit dem Feinen unterschied dass es nicht Outlook ist sondern irgendwas anderes, und zwar macht irgendwas immer wieder anfragen und dies löst dieses X-CSFR Token Falsch aus. Hier mal ein Auszug aus den Hunderten Mails die ich durch shopware bekomme. ![](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/2X/3/3df5904784eb2fab91b4c21d3ca0ade8e494d77d.png) Weil ich habe Gegooglet und ich habe außer diesem “Outlook” Nix gefunden was darauf passen würde. Villt hat jemand auch hier zu eine Hilfestellung. Lieben Gruß und Danke ---
**Author:** ![shopware5](https://avatars.discourse-cdn.com/v4/letter/s/51bf81/32.png) [@shopware5](https://forum.shopware.com/u/shopware5)\ **Post date:** [12. September 2016 um 09:59 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/29 "2016-09-12T09:59:16Z")
Keiner eine Ahnung?!? Was für eine Anteilnahme.   ---
**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\ **Post date:** [13. September 2016 um 05:22 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/30 "2016-09-13T05:22:19Z")
Suche hier im Forum nach CSRF Protection und Du wirst mindestens zwei aktuelle Threads finden, in denen es um genau dieses Thema geht. Ich nehme an, dass es sich bei Dir um gewöhnliche Botnetze handelt. Und noch ein formeller Tipp: Ohne sarkastische Aussagen ist die Hilfsbereitschaft in der Community für gewöhnlich größer. ---
**Author:** ![shopware5](https://avatars.discourse-cdn.com/v4/letter/s/51bf81/32.png) [@shopware5](https://forum.shopware.com/u/shopware5)\ **Post date:** [15. September 2016 um 07:49 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/31 "2016-09-15T07:49:04Z")
> [@Synonymous schrieb:](https://forum.shopware.com/profile/24210/Synonymous "Synonymous") > > Suche hier im Forum nach CSRF Protection und Du wirst mindestens zwei aktuelle Threads finden, in denen es um genau dieses Thema geht. Ich nehme an, dass es sich bei Dir um gewöhnliche Botnetze handelt. > > Und noch ein formeller Tipp: Ohne sarkastische Aussagen ist die Hilfsbereitschaft in der Community für gewöhnlich größer. Ich habe es ja Probiert, ich habe 2 Tage Gewartet, und keine Reaktion. Aber vielen dank trozdem. Was meinst du denn kann mann diese Botnetze blocken? lg.  ---
**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\ **Post date:** [15. September 2016 um 15:55 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/32 "2016-09-15T15:55:42Z")
Zum Beispiel über eine WAF (Web Application Firewall) oder einige CDN Provider (zB. Cloudflare). ---
**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\ **Post date:** [15. September 2016 um 16:47 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/33 "2016-09-15T16:47:42Z")
Nicht 100% Topic: Es ist dennoch ein **Fehlverhalten** von Shopware, einen X-CSRF zu werfen, nur weil es ein POST ist. Zuerst müsste geprüft werden, ob es ein gültiger Aufruf (Seite, Controller, Action) ist - wenn nicht, muss ein 404 ausgegeben werden, dann kann man sich nämlich auch den X-CSRF sparen. Wieder etwas nicht sauber durchdachtes, was nur zu einer unnötigen Flut an Fehler-E-Mails führt. Shopware sollte sich nur für die Dinge zuständig fühlen, für die Shopware auch zuständig ist. [EDIT] Damit kann man schön einen Shopbetreiber in den Wahnsinn treiben: Simples Script in Endlosschleife laufen lassen und “irgendwas” mit wget und POST von einem Shopwareshop abrufen. Ist ja ne geile Mailbombe  ![Wearing-Sunglasses](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/1X/301eaa4db0af1251d93dae7904e5b71a4b15e729.png "Wearing-Sunglasses")   ---
**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\ **Post date:** [16. September 2016 um 07:27 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/34 "2016-09-16T07:27:57Z")
Meine Meinung dazu: 1. Fehlermeldungen per Mail schicken ist sehr fragwürdig. Ein professionell aufgesetztes System arbeitet hier mit Logfiles und Loganalyzer, im perfekten Fall sogar mit einem eigenen Logserver (Graylog etc.). Das Versenden von Exceptions per E-Mail würde ich in einem Produktivsystem niemals aktivieren. Es ist noch dazu nicht sehr zuverlässig (Mails landen im Spam, werden geblockt etc. pp.). 2. Bei egal welchem Request - auch wenn er auf einen nicht existenzen Controller abzielt - möchte ich darüber informiert werden, dass hier jemand POST Daten schickt obwohl er nicht dazu berechtigt ist um präventiv weitere Schritte einleiten zu können, bevor der Bot oder Angreifer dann mal richtig zielt. Das Argument „ich bekomme zu viele Mails“ ist dann in meinen Augen ein Fall von „selbst schuld“. Es gibt genügend Wege dieses Problem professionell zu lösen - wenn man diese nicht gehen möchte, darf man sich auch nicht beschweren. ---
**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\ **Post date:** [16. September 2016 um 08:04 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/35 "2016-09-16T08:04:14Z")
Es gibt solche Ansichten, und solche - ich habe auch E-Mails aus - ich kann Dir aber auch gerne auf Deinem Server die Logfiles im Millisekundentackt füllen. Generell sollte man sich aber die Frage stellen, an wen sich dieses Forum und z.B. die CE richtet - und ich denke mal, viele „Beiträge“ im Forum hier rocken da gar nicht, weil einfach an der „Zielgruppe“ vorbei. Wer alle Deine Ratschläge befolgen kann, ist nicht hier im Forum, weil er eh genug Kohle für einen Profidienstleister hat.  ![Wink](https://forum.shopware.com/plugins/CKEditor/plugins/smiley/images/wink.png "Wink") ---
**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\ **Post date:** [16. September 2016 um 08:48 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/36 "2016-09-16T08:48:49Z")
Also demnach sollte man nur halbgare Lösungen anstreben? Sehe ich eigentlich nicht so. Vor allem weil in diesem Fall die Lösung eine sehr einfache und kostengünstige ist… ---
**Author:** ![nordicecom](https://avatars.discourse-cdn.com/v4/letter/n/e480ec/32.png) [@nordicecom](https://forum.shopware.com/u/nordicecom)\ **Post date:** [25. Oktober 2018 um 06:59 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/37 "2018-10-25T06:59:30Z")
> [@Synonymous schrieb:](https://forum.shopware.com/profile/24210/Synonymous "Synonymous") > > Ich habe das Ganze nochmals zusammengefasst: > [https://synonymous.rocks/csrftokenvalidationexception-bei-shopware-systemen-in-verbindung-mit-outlook-autodiscover/](https://synonymous.rocks/csrftokenvalidationexception-bei-shopware-systemen-in-verbindung-mit-outlook-autodiscover/) Hi, leider führt der Link nicht mehr zu der Antwort. Ist diese noch anderswo verfügbar?  ---
**Author:** ![logTom](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/logtom/32/13273_2.png) [@logTom](https://forum.shopware.com/u/logTom)\ **Post date:** [7. Juli 2020 um 12:39 UTC](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487/38 "2020-07-07T12:39:52Z")
Falls noch jemand über dieses alte Issue stolpert. Habe einen fix dafür „contributed“ - sollte somit mit v5.6.8 behoben sein. [https://github.com/shopware/shopware/pull/2361](https://github.com/shopware/shopware/pull/2361) [Vorherige Seite](https://forum.shopware.com/t/geloest-fehlermeldungen-des-shops-bzgl-outlook-und-autodiscover-nach-update-auf-5-2-wg-x-csrf/38487.md?page=1)