# Passwort zurücksetzen 403 forbidden

**URL:** <https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652>\
**Category:** Shopware 6 (German)\
**Created:** [10. April 2024 um 18:00 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652 "2024-04-10T18:00:20Z")\
**Posts on this page:** 13\
**Page:** 1

<div class="post-metadata">

**Author:** ![Egal](https://avatars.discourse-cdn.com/v4/letter/e/c57346/32.png) [@Egal](https://forum.shopware.com/u/Egal)\
**Post date:** [10. April 2024 um 18:00 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/1 "2024-04-10T18:00:20Z")

</div>

Wenn ich den Link zum Zurücksetzen, aus der Mail, aufrufe und das Passwort neu vergebe, dann bekomme ich, wie es der Titel schon sagt, die Seite mit der Meldung 403 forbidden.

Reload: Geht nicht. Es kommt immer die Seite

Zurück: Dann ist der Link defekt oder nicht mehr gültig.

> Der Link zum Zurücksetzen des Passworts scheint defekt zu sein.

Homepage: Das klappt.

Was mal wieder kurios ist, dass das Passwort gesetzt wird. Ich kann mich dann mit dem neuen Passwort einloggen.  
Das ist nur nicht zielführend, wenn das so einem Kunden passieren würde.

Wo kann ich ansetzen oder woran könnte das liegen?

Danke im Voraus.

 ![403](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/6/1/611e8e47eaf7b6def4e2f439b6ad9a291c179d40.jpeg)

---

<div class="post-metadata">

**Author:** ![edvof](https://avatars.discourse-cdn.com/v4/letter/e/e47774/32.png) [@edvof](https://forum.shopware.com/u/edvof)\
**Post date:** [22. Mai 2024 um 10:05 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/2 "2024-05-22T10:05:15Z")

</div>

Gleiches Problem und es wäre schön, wenn man auf seine Fragen auch Antworten oder Hilfestellung bekommt. Ansonsten ist so eine Community für die Füsse …

---

<div class="post-metadata">

**Author:** ![Egal](https://avatars.discourse-cdn.com/v4/letter/e/c57346/32.png) [@Egal](https://forum.shopware.com/u/Egal)\
**Post date:** [22. Mai 2024 um 14:09 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/3 "2024-05-22T14:09:19Z")

</div>

@edvof  
Ich weiß jetzt wahrlich nicht mehr, ob sich bei mir das Problem gelöst hat, denn irgendwie habe ich es nicht mehr auf dem Plan. Ich hatte parallel das Problem, dass ich den Email-Server falsch eingerichtet hatte.  
Da ich Shopware erst einmal nicht weiter verfolgen werde, weil es zu viele Bugs und fehlende Behebung gibt, man für einfachste Funktionen ein ABO abschließen muss und bis zum Tode zahlendes Mitglied ist, quasi jedes Jahr ein Auto verschenkt, hat sich Shopware für mich erst einmal erledigt.  
Ich habe meine SW6-Installation noch und schaue mal, ob es jetzt funktioniert. Kann aber 1 2 Tage dauern. Habe Aufträge abzuarbeiten.  
Schaue mal bitte nach den SMTP-Einstellungen und berichte, ob es daran lag.

Grüße sind EGAL 🤣

---

<div class="post-metadata">

**Author:** ![Egal](https://avatars.discourse-cdn.com/v4/letter/e/c57346/32.png) [@Egal](https://forum.shopware.com/u/Egal)\
**Post date:** [22. Mai 2024 um 14:15 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/4 "2024-05-22T14:15:35Z")

</div>

@edvof  
Ja, ich konnte nicht anders und habe es mal flink gecheckt. funktioniert nicht, auch nach den 27 Updates nicht, die ich seit dem machte. 🤣 🤣 🤣  
Mein Raus bestätigt sich. 🤷‍♂️

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [22. Mai 2024 um 15:50 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/5 "2024-05-22T15:50:03Z")

</div>

> [@Egal](#):
>
> Der Link zum Zurücksetzen des Passworts scheint defekt zu sein.

Poste doch bitte mal den Link, den du erhältst. Vermutlich hast du in der Konfiguration etwas falsch eingestellt. Du kannst die Domain abändern, aber nichts weiter… nicht dass der Link verfälscht wird.

---

<div class="post-metadata">

**Author:** ![Egal](https://avatars.discourse-cdn.com/v4/letter/e/c57346/32.png) [@Egal](https://forum.shopware.com/u/Egal)\
**Post date:** [22. Mai 2024 um 16:27 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/6 "2024-05-22T16:27:52Z")

</div>

[https://www](https://www). … .de/account/login?redirectTo=frontend.account.profile.page&redirectParameters=%7B"\_noStore":true%7D

https ist durchgestrichen, da noch nicht eingerichtet.

Es kommt nach diesem Button:

 ![Screenshot 2024-05-22 183120](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/2/a/2a75ac3f1ef84134d2053d81565c4d46a6960dd0.jpeg)

Vielleicht wird es jemand anderen helfen.  
Aber, wie ich oben schrieb, hat sich dieses System für mich erledigt. Ich komme mit 3 4 Sachen nicht weiter, die für mich essenziell für ein Shopsystem sind.  
@Max_Shop ich bin dir sehr dankbar, dass du hier die Fahne für mich oben hieltest und werde es auch noch mal gesondert hervorheben. Danke dafür.

---

<div class="post-metadata">

**Author:** ![shopware9](https://avatars.discourse-cdn.com/v4/letter/s/7bcc69/32.png) [@shopware9](https://forum.shopware.com/u/shopware9)\
**Post date:** [27. Mai 2024 um 06:58 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/7 "2024-05-27T06:58:57Z")

</div>

Einigen Shop-URLs wurden bei uns von ModSecurity geblockt. Bin mir gerade nicht sicher, ob das auch eine der Stellen war. Falls ModSecurity auf dem Server läuft, sollte dort mal in den Logs geschaut und ggf. die Regeln angepasst werden.

---

<div class="post-metadata">

**Author:** ![edvof](https://avatars.discourse-cdn.com/v4/letter/e/e47774/32.png) [@edvof](https://forum.shopware.com/u/edvof)\
**Post date:** [15. Juli 2024 um 06:39 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/8 "2024-07-15T06:39:12Z")

</div>

Hi Max\_Shop ich schicke dir mal meinen link, gleiches Problem. Immer noch.  
[https://stage6.solovino.de/account/login?redirectTo=frontend.account.profile.page&redirectParameters={"\_noStore":true}](https://stage6.solovino.de/account/login?redirectTo=frontend.account.profile.page&redirectParameters=%7B%22_noStore%22:true%7D)

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [15. Juli 2024 um 09:08 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/9 "2024-07-15T09:08:35Z")

</div>

Welche Version nutzt du denn?

---

<div class="post-metadata">

**Author:** ![edvof](https://avatars.discourse-cdn.com/v4/letter/e/e47774/32.png) [@edvof](https://forum.shopware.com/u/edvof)\
**Post date:** [15. Juli 2024 um 09:51 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/10 "2024-07-15T09:51:59Z")

</div>

Shopware 6.6.4.0 … …

---

<div class="post-metadata">

**Author:** ![Becki](https://avatars.discourse-cdn.com/v4/letter/b/ed8c4c/32.png) [@Becki](https://forum.shopware.com/u/Becki)\
**Post date:** [30. September 2024 um 10:11 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/11 "2024-09-30T10:11:11Z")

</div>

Wurde hierfür bereits eine Lösung gefunden? Dann wäre ich daran interessiert. 🫣

Ich benutze 6.6.6.1 und habe dieses Problem anscheinend auch.  
Bisher konnte ich herausfinden, dass eine Passwortänderung nur dann fehlerfrei funktioniert, wenn man bereits eingeloggt ist. (ansonsten 403)  
Das macht allerdings wenig Sinn, denn ein Kunde, der sein Passwort vergessen hat, wird vermutlich auch nicht eingeloggt sein. 🙈

---

<div class="post-metadata">

**Author:** ![Becki](https://avatars.discourse-cdn.com/v4/letter/b/ed8c4c/32.png) [@Becki](https://forum.shopware.com/u/Becki)\
**Post date:** [10. Oktober 2024 um 13:37 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/12 "2024-10-10T13:37:28Z")

</div>

Gelöst - zumindest so halb 🙄  
Wenn man die Web Application Firewall (ModSecurity) des Servers abschaltet, erscheint der Fehler nicht mehr.  
Allerdings scheint es mir nicht sinnvoll zu sein, eine Firewall abzuschalten, nur damit der Shop fehlerfrei funktioniert.  
Über weitere Lösungsmöglichkeiten würde ich mich daher freuen.

---

<div class="post-metadata">

**Author:** ![Formumspit](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/formumspit/32/25028_2.png) [@Formumspit](https://forum.shopware.com/u/Formumspit)\
**Post date:** [28. April 2025 um 11:32 UTC](https://forum.shopware.com/t/passwort-zuruecksetzen-403-forbidden/103652/13 "2025-04-28T11:32:30Z")

</div>

Gelöst!  
Habe unseren Server von **Apache (ModSecurity 2.9)** auf **Nginx (ModSecurity 3.0)** umgestellt. Jetzt funktioniert es.
