# Kundenlogin schlägt fehl..

**URL:** <https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691>\
**Category:** Allgemein\
**Created:** [14. Februar 2017 um 09:02 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691 "2017-02-14T09:02:27Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![RodentaDental](https://avatars.discourse-cdn.com/v4/letter/r/87869e/32.png) [@RodentaDental](https://forum.shopware.com/u/RodentaDental)\
**Post date:** [14. Februar 2017 um 09:02 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/1 "2017-02-14T09:02:27Z")

</div>

Hallo!

in letzter Zeit bekomme ich immer Ã¶fter Beschwerden von Kunden, dass diese sich nicht vernÃ¼nfigtig einloggen kÃ¶nnen.

Gerade habe ich es mit meinem Test Account probiert. Nach dem Klick auf Anmelden bekomme ich folgende Meldung:

Ups! Ein Fehler ist aufgetreten!

Wir wurden bereits Ã¼ber das Problem informiert und arbeiten an einer LÃ¶sung, bitte versuchen Sie es in KÃ¼rze erneut - beim 2. Anlauf klappt es dann…

Dann kurz darauf eine Mail mit folgendem Inhalt:

Shopware\Components\CSRFTokenValidationException: The provided X-CSRF-Token for path „/account/login/sTarget/account/sTargetAction/index“ is invalid. Please go back, reload the page and try again. in /var/www/vhosts/hostname/httpdocs/engine/Shopware/Components/CSRFTokenValidator.php:158

Stack trace:

#0 /var/www/vhosts/hostname/httpdocs/engine/Library/Enlight/Event/Handler/Default.php(91): Shopware\Components\CSRFTokenValidator-\>checkFrontendTokenValidation(Object(Enlight\_Controller\_ActionEventArgs))

#1 /var/www/vhosts/hostname/httpdocs/engine/Library/Enlight/Event/EventManager.php(214): Enlight\_Event\_Handler\_Default-\>execute(Object(Enlight\_Controller\_ActionEventArgs))

#2 /var/www/vhosts/hostname/httpdocs/engine/Library/Enlight/Controller/Action.php(141): Enlight\_Event\_EventManager-\>notify(‚Enlight\_Control…‘, Object(Enlight\_Controller\_ActionEventArgs))

#3 /var/www/vhosts/hostname/httpdocs/engine/Library/Enlight/Controller/Dispatcher/Default.php(523): Enlight\_Controller\_Action-\>dispatch(‚loginAction‘)

#4 /var/www/vhosts/hostname/httpdocs/engine/Library/Enlight/Controller/Front.php(223): Enlight\_Controller\_Dispatcher\_Default-\>dispatch(Object(Enlight\_Controller\_Request\_RequestHttp), Object(Enlight\_Controller\_Response\_ResponseHttp))

#5 /var/www/vhosts/hostname/httpdocs/engine/Shopware/Kernel.php(180): Enlight\_Controller\_Front-\>dispatch()

#6 /var/www/vhosts/hostname/httpdocs/vendor/symfony/http-kernel/HttpCache/HttpCache.php(487): Shopware\Kernel-\>handle(Object(Enlight\_Controller\_Request\_RequestHttp), 1, true)

#7 /var/www/vhosts/hostname/httpdocs/engine/Shopware/Components/HttpCache/AppCache.php(255): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>forward(Object(Symfony\Component\HttpFoundation\Request), true, NULL)

#8 /var/www/vhosts/hostname/httpdocs/vendor/symfony/http-kernel/HttpCache/HttpCache.php(258): Shopware\Components\HttpCache\AppCache-\>forward(Object(Symfony\Component\HttpFoundation\Request), true)

#9 /var/www/vhosts/hostname/httpdocs/vendor/symfony/http-kernel/HttpCache/HttpCache.php(275): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>pass(Object(Symfony\Component\HttpFoundation\Request), true)

#10 /var/www/vhosts/hostname/httpdocs/engine/Shopware/Components/HttpCache/AppCache.php(133): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>invalidate(Object(Symfony\Component\HttpFoundation\Request), true)

#11 /var/www/vhosts/hostname/httpdocs/vendor/symfony/http-kernel/HttpCache/HttpCache.php(206): Shopware\Components\HttpCache\AppCache-\>invalidate(Object(Symfony\Component\HttpFoundation\Request), true)

#12 /var/www/vhosts/hostname/httpdocs/engine/Shopware/Components/HttpCache/AppCache.php(114): Symfony\Component\HttpKernel\HttpCache\HttpCache-\>handle(Object(Symfony\Component\HttpFoundation\Request), 1, true)

#13 /var/www/vhosts/hostname/httpdocs/shopware.php(117): Shopware\Components\HttpCache\AppCache-\>handle(Object(Symfony\Component\HttpFoundation\Request))

#14 {main}

Caches hatte ich gestern abend noch alle geleert… Hat jemand eine Idee?

Danke schon einmal im Voraus!

&nbsp;

---

<div class="post-metadata">

**Author:** ![NextMike](https://avatars.discourse-cdn.com/v4/letter/n/838e76/32.png) [@NextMike](https://forum.shopware.com/u/NextMike)\
**Post date:** [14. Februar 2017 um 09:55 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/2 "2017-02-14T09:55:16Z")

</div>

Es sind meist inkompatible Plugins.

---

<div class="post-metadata">

**Author:** ![RodentaDental](https://avatars.discourse-cdn.com/v4/letter/r/87869e/32.png) [@RodentaDental](https://forum.shopware.com/u/RodentaDental)\
**Post date:** [15. Februar 2017 um 09:59 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/3 "2017-02-15T09:59:40Z")

</div>

danke schon einmal für die Antwort.

Habe eigentlich recht wenige Plugins installiert und die „überflüssigen“ mal deaktviert… zeigt jedoch keine Besserung.

Installiert sind:

Google Services

DHL Adapter

Magnalister

Backend Orders

Paypal

Autom. Rechnungsstellung

---

<div class="post-metadata">

**Author:** ![coarsy](https://avatars.discourse-cdn.com/v4/letter/c/59ef9b/32.png) [@coarsy](https://forum.shopware.com/u/coarsy)\
**Post date:** [15. Februar 2017 um 11:06 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/4 "2017-02-15T11:06:59Z")

</div>

Hi,

das Problem habe ich auch. Ich konnte nur die CSRF Abprüfung ausschalten um das Problem zu Beheben.

LG,

Chris

---

<div class="post-metadata">

**Author:** ![RodentaDental](https://avatars.discourse-cdn.com/v4/letter/r/87869e/32.png) [@RodentaDental](https://forum.shopware.com/u/RodentaDental)\
**Post date:** [15. Februar 2017 um 11:23 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/5 "2017-02-15T11:23:57Z")

</div>

hmmm… danke schonmal! Habe den Begriff mal etwas gegoogelt und es scheint ja ein bekanntes Problem zu sein…

Es stand u.a. dass das Google Plugin schuld sein kann… habs dann direkt mal runter geworfen, aber leider immern noch das gleiche Problem…

versteht dann aber ehrlich gesagt nicht, warum der Bug nicht gefixed wird?! Ich schein ja nicht der einzige mit diesem Problem zu sein.

---

<div class="post-metadata">

**Author:** ![matthiasftl](https://avatars.discourse-cdn.com/v4/letter/m/f08c70/32.png) [@matthiasftl](https://forum.shopware.com/u/matthiasftl)\
**Post date:** [15. Februar 2017 um 11:30 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/6 "2017-02-15T11:30:34Z")

</div>

Wir haben das gleiche Problem mit CSRF an anderen Stellen, alle Plugins sind kompatibel. Wir haben die CSRF Prüfung in der Config deaktiviert. Eine Lösung, warum der Fehler auftritt ist uns bisher nicht gelungen, da der Fehler auch nicht nachstellbar ist und ganz unterschiedlich auftritt.

---

<div class="post-metadata">

**Author:** ![RodentaDental](https://avatars.discourse-cdn.com/v4/letter/r/87869e/32.png) [@RodentaDental](https://forum.shopware.com/u/RodentaDental)\
**Post date:** [15. Februar 2017 um 12:25 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/7 "2017-02-15T12:25:07Z")

</div>

habs nun auch deaktiviert… funktioniert natürlich einwandfrei alles. Danke!

---

<div class="post-metadata">

**Author:** ![elm-st](https://avatars.discourse-cdn.com/v4/letter/e/a87d85/32.png) [@elm-st](https://forum.shopware.com/u/elm-st)\
**Post date:** [15. Februar 2017 um 14:41 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/8 "2017-02-15T14:41:41Z")

</div>

Bei mir half auch nur die Deaktivierung über die Config. Das Problem tritt bei mir auch erst seit dem Update (heute) auf 5.2.18 auf. Vorher war alles fein. Auch das Aktivieren von SSL überall hat nichts gebracht.

Nach der Deaktivierung geht es wieder.

---

<div class="post-metadata">

**Author:** ![VELNCS](https://avatars.discourse-cdn.com/v4/letter/v/e19b73/32.png) [@VELNCS](https://forum.shopware.com/u/VELNCS)\
**Post date:** [16. Februar 2017 um 11:22 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/9 "2017-02-16T11:22:32Z")

</div>

… tritt bei mir auch seit dem letzten UP-Date auf.

Habe aber CSRF nicht installiert.

---

<div class="post-metadata">

**Author:** ![NextMike](https://avatars.discourse-cdn.com/v4/letter/n/838e76/32.png) [@NextMike](https://forum.shopware.com/u/NextMike)\
**Post date:** [16. Februar 2017 um 11:23 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/10 "2017-02-16T11:23:41Z")

</div>

> [@VELNCS schrieb:](https://forum.shopware.com/profile/25807/VELNCS "VELNCS")
> 
> … tritt bei mir auch seit dem letzten UP-Date auf.
> 
> Habe aber CSRF nicht installiert.

das kriegst Du geschenkt&nbsp;

---

<div class="post-metadata">

**Author:** ![matthiasftl](https://avatars.discourse-cdn.com/v4/letter/m/f08c70/32.png) [@matthiasftl](https://forum.shopware.com/u/matthiasftl)\
**Post date:** [16. Februar 2017 um 11:27 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/11 "2017-02-16T11:27:11Z")

</div>

> [@VELNCS schrieb:](https://forum.shopware.com/profile/25807/VELNCS "VELNCS")
> 
> … tritt bei mir auch seit dem letzten UP-Date auf.
> 
> Habe aber CSRF nicht installiert.

Einfach in der Config deaktivieren und ruhe ist.

---

<div class="post-metadata">

**Author:** ![VELNCS](https://avatars.discourse-cdn.com/v4/letter/v/e19b73/32.png) [@VELNCS](https://forum.shopware.com/u/VELNCS)\
**Post date:** [16. Februar 2017 um 11:42 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/12 "2017-02-16T11:42:26Z")

</div>

…&nbsp; was in der Config deaktivieren ?

---

<div class="post-metadata">

**Author:** ![matthiasftl](https://avatars.discourse-cdn.com/v4/letter/m/f08c70/32.png) [@matthiasftl](https://forum.shopware.com/u/matthiasftl)\
**Post date:** [16. Februar 2017 um 11:44 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/13 "2017-02-16T11:44:52Z")

</div>

> [@VELNCS schrieb:](https://forum.shopware.com/profile/25807/VELNCS "VELNCS")
> 
> …&nbsp; was in der Config deaktivieren ?

&nbsp;[CSRF Protection](https://developers.shopware.com/developers-guide/csrf-protection/#disable-the-protection)

---

<div class="post-metadata">

**Author:** ![VELNCS](https://avatars.discourse-cdn.com/v4/letter/v/e19b73/32.png) [@VELNCS](https://forum.shopware.com/u/VELNCS)\
**Post date:** [16. Februar 2017 um 11:50 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/14 "2017-02-16T11:50:40Z")

</div>

das bezieht sich doch auf das CSRF Plugin, wie aber von mir geschrieben habe ich dies garnicht.

---

<div class="post-metadata">

**Author:** ![matthiasftl](https://avatars.discourse-cdn.com/v4/letter/m/f08c70/32.png) [@matthiasftl](https://forum.shopware.com/u/matthiasftl)\
**Post date:** [16. Februar 2017 um 11:54 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/15 "2017-02-16T11:54:46Z")

</div>

> [@VELNCS schrieb:](https://forum.shopware.com/profile/25807/VELNCS "VELNCS")
> 
> das bezieht sich doch auf das CSRF Plugin, wie aber von mir geschrieben habe ich dies garnicht.

Nachicht von NextMike nicht gelesen!?!?!?

---

<div class="post-metadata">

**Author:** ![VELNCS](https://avatars.discourse-cdn.com/v4/letter/v/e19b73/32.png) [@VELNCS](https://forum.shopware.com/u/VELNCS)\
**Post date:** [16. Februar 2017 um 12:05 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/16 "2017-02-16T12:05:18Z")

</div>

bin genauso “schlau” wie vorher

Trotzdem danke

&nbsp;

… wenn es an Plugins liegt, gibt sich das Problem dann wenn die Plugins UP-Dates einstellen mit diesen dann wieder ?

---

<div class="post-metadata">

**Author:** ![matthiasftl](https://avatars.discourse-cdn.com/v4/letter/m/f08c70/32.png) [@matthiasftl](https://forum.shopware.com/u/matthiasftl)\
**Post date:** [16. Februar 2017 um 12:09 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/17 "2017-02-16T12:09:02Z")

</div>

> … dann wenn die Plugins UP-Dates einstellen mit diesen dann wieder ?

Bitte? Versteht keiner.

---

<div class="post-metadata">

**Author:** ![coarsy](https://avatars.discourse-cdn.com/v4/letter/c/59ef9b/32.png) [@coarsy](https://forum.shopware.com/u/coarsy)\
**Post date:** [16. Februar 2017 um 12:29 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/18 "2017-02-16T12:29:10Z")

</div>

Das kann sein, dass sich das Problem gibt, wenn es ein Update der Plugins gibt. Ich habe aber bislang nicht herausgefunden, an welchem Plugin es konkret liegt…

---

<div class="post-metadata">

**Author:** ![Mike\_W](https://avatars.discourse-cdn.com/v4/letter/m/a87d85/32.png) [@Mike\_W](https://forum.shopware.com/u/Mike_W)\
**Post date:** [28. Februar 2017 um 14:47 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/19 "2017-02-28T14:47:35Z")

</div>

Also ich habe das Problem sogar im offizillen ShopwareDemo Shop… von dem her denke ich das da in der core noch etwas buggy mit dem session handling und dem csrf token nicht passt.

---

<div class="post-metadata">

**Author:** ![NextMike](https://avatars.discourse-cdn.com/v4/letter/n/838e76/32.png) [@NextMike](https://forum.shopware.com/u/NextMike)\
**Post date:** [28. Februar 2017 um 14:51 UTC](https://forum.shopware.com/t/kundenlogin-schlagt-fehl/43691/20 "2017-02-28T14:51:42Z")

</div>

Das scheint&nbsp;ein technologisches Problem zu sein:&nbsp;[Google](https://www.google.de/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=CSRF+timeout&*)

&nbsp;
