# HTTP Post wirft 400er Fehler

**URL:** <https://forum.shopware.com/t/http-post-wirft-400er-fehler/41220>\
**Category:** Programmierung\
**Created:** [9. November 2016 um 10:10 UTC](https://forum.shopware.com/t/http-post-wirft-400er-fehler/41220 "2016-11-09T10:10:28Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![gaugel](https://avatars.discourse-cdn.com/v4/letter/g/c6cbf5/32.png) [@gaugel](https://forum.shopware.com/u/gaugel)\
**Post date:** [9. November 2016 um 10:10 UTC](https://forum.shopware.com/t/http-post-wirft-400er-fehler/41220/1 "2016-11-09T10:10:28Z")

</div>

Hi zusammen,

ich habe ein minimales Plugin erstellt, dass mir ermöglicht, eine URL http//shop.tld/frontend/test/index aufzurufen.

Per GET-Methode komme ich ohne Probleme an die URL, sende ich einen POST ab, erhalte ich einen 400er Error.

Könnt ihr mir sagen, was ich einstellen muss, damit auch POST-Abfragen in der Action ankommen?

Danke!

---

<div class="post-metadata">

**Author:** ![gaugel](https://avatars.discourse-cdn.com/v4/letter/g/c6cbf5/32.png) [@gaugel](https://forum.shopware.com/u/gaugel)\
**Post date:** [9. November 2016 um 10:38 UTC](https://forum.shopware.com/t/http-post-wirft-400er-fehler/41220/2 "2016-11-09T10:38:08Z")

</div>

Hallo nochmal,

ich habe festgestellt, dass es ein CSRF-Problem ist. Wenn ich die Action explizit whiteliste, klappt alles. Ich würde aber gerne beim Request einen CSRF-Token erzeugen - kann da jemand helfen?

---

<div class="post-metadata">

**Author:** ![ahmadsaad](https://avatars.discourse-cdn.com/v4/letter/a/65b543/32.png) [@ahmadsaad](https://forum.shopware.com/u/ahmadsaad)\
**Post date:** [9. November 2016 um 10:49 UTC](https://forum.shopware.com/t/http-post-wirft-400er-fehler/41220/3 "2016-11-09T10:49:22Z")

</div>

Hallo,

schauen mal diese Linke.

[https://developers.shopware.com/developers-guide/csrf-protection/#frontend](https://developers.shopware.com/developers-guide/csrf-protection/#frontend)

Viele Grüße,

Ahmad.

---

<div class="post-metadata">

**Author:** ![gaugel](https://avatars.discourse-cdn.com/v4/letter/g/c6cbf5/32.png) [@gaugel](https://forum.shopware.com/u/gaugel)\
**Post date:** [10. November 2016 um 07:56 UTC](https://forum.shopware.com/t/http-post-wirft-400er-fehler/41220/4 "2016-11-10T07:56:02Z")

</div>

Hi!

Vielen Dank, habe meine Action jetzt über:

```
public function getWhitelistedCSRFActions()
	{
		return [
			'updatePriceData'
		];
	}

```

Gewhitlsted 😉

Thx