# Shopware 5.2 Plugin springt immer auf Backend Login / Backend Login umgehen **URL:** \ **Category:** Programmierung\ **Created:** [14. Juni 2016 um 15:04 UTC](https://forum.shopware.com/t/shopware-5-2-plugin-springt-immer-auf-backend-login-backend-login-umgehen/37454 "2016-06-14T15:04:07Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![Doomsday](https://avatars.discourse-cdn.com/v4/letter/d/b5ac83/32.png) [@Doomsday](https://forum.shopware.com/u/Doomsday)\ **Post date:** [14. Juni 2016 um 15:04 UTC](https://forum.shopware.com/t/shopware-5-2-plugin-springt-immer-auf-backend-login-backend-login-umgehen/37454/1 "2016-06-14T15:04:07Z")
Hallo,  ich hatte für einen Bekannten ein Modul für einen Kundendatenimport über eine CSV geschrieben, der die Daten nach einigen Manipulationen über die REST Api anlegt. Unter Shopwarre 5.x funktionierte dies auch einwandfrei, es gab kein backend und nichts. Ich hatte das ganze als Modul gemacht und es lies sich auch als lokales backend Plugin einbinden und aktualisieren usw… Da ich den backend Login nicht brauchte, hatte ich dies eingebaut: public function init() {         Shopware()-\>Plugins()-\>Backend()-\>Auth()-\>setNoAuth());        Shopware()-\>Plugins()-\>Controller()-\>ViewRenderer()-\>setNoRender();     }   Nutze ich das gleiche Modul unter Shopware 5.2 bekomme ich folgenden Fehler: The provided CSRF-Token is invalid. If you’re sure that the request should be valid, the called controller action needs to be whitelisted using the CSRFWhitelistAware interface. in engine/Shopware/Components/CSRFTokenValidator.php on line 108   Ändere ich dies nach Anleitung die Bootstrap.php ab: use Shopware\Components\CSRFWhitelistAware; class Shopware\_Plugins\_Backend\_MyCustomerImport\_Bootstrap extends Shopware\_Components\_Plugin\_Bootstrap implements CSRFWhitelistAware{     public function getWhitelistedCSRFActions() {         return [             ‘MyCustomerImport’         ];     } Springt er mir auf die Startseite des Shopbackend, führt aber nichts mehr aus. Wenn ich den CSRF Check in der Config ausschalte, läuft alles Problemlos   Was muss ich hier tun oder ändern, damit hier wieder mein Plugin funktioniert und ich nicht mehr auf den backend Login zurückfalle. Noch zu sagen ist, dass der Import über einen webrequest angestoßen wird via curl ---
**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\ **Post date:** [14. Juni 2016 um 18:16 UTC](https://forum.shopware.com/t/shopware-5-2-plugin-springt-immer-auf-backend-login-backend-login-umgehen/37454/2 "2016-06-14T18:16:56Z")
Die Dokumentation zu CSRF-Implementierung findest du hier: [CSRF Protection](https://developers.shopware.com/developers-guide/csrf-protection/) Da solltest du alles notwendige finden. ---
**Author:** ![Doomsday](https://avatars.discourse-cdn.com/v4/letter/d/b5ac83/32.png) [@Doomsday](https://forum.shopware.com/u/Doomsday)\ **Post date:** [15. Juni 2016 um 07:23 UTC](https://forum.shopware.com/t/shopware-5-2-plugin-springt-immer-auf-backend-login-backend-login-umgehen/37454/3 "2016-06-15T07:23:59Z")
Hallo, an diese Anleitung habe ich mich gehalten, die Implementation scheint auch erfolgreich zu sein, da zumindest die Fehler nicht mehr auftreten, was allerdings nicht funktioniert ist  public function init() {         Shopware()-\>Plugins()-\>Backend()-\>Auth()-\>setNoAuth());        Shopware()-\>Plugins()-\>Controller()-\>ViewRenderer()-\>setNoRender();     }   hier springt er mir dann immer auf den backend Login, den ich ja so eigentlich umgehen wollte und auch muss, was muss ich machen, damit ich per curl das ganze wieder ohne Backend Login starten kann? ---
**Author:** ![Marcel\_S](https://avatars.discourse-cdn.com/v4/letter/m/cc9497/32.png) [@Marcel\_S](https://forum.shopware.com/u/Marcel_S)\ **Post date:** [15. Juni 2016 um 08:08 UTC](https://forum.shopware.com/t/shopware-5-2-plugin-springt-immer-auf-backend-login-backend-login-umgehen/37454/4 "2016-06-15T08:08:35Z")
Hi, schau dir mal das Cron Plugin im Core an unter engine/Shopware/Plugins/Default/Core/Cron. Hier haben wir ja eine ähnliche Problematik. Sollte funktionieren. VG, Marcel ---
**Author:** ![Doomsday](https://avatars.discourse-cdn.com/v4/letter/d/b5ac83/32.png) [@Doomsday](https://forum.shopware.com/u/Doomsday)\ **Post date:** [15. Juni 2016 um 11:04 UTC](https://forum.shopware.com/t/shopware-5-2-plugin-springt-immer-auf-backend-login-backend-login-umgehen/37454/5 "2016-06-15T11:04:03Z")
Vielen Dank, hat so funktioniert, ich hatte hier in der Whitelist nicht index eingetragen, sondern MyCustomerImport. Irgendwie hab ich da den Wald vor lauter Bäumen nicht mehr gesehen