# The provided X-CSRF-Token for path "/sdk" is invalid   - mal wieder eine neue Meldung

**URL:** <https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-sdk-is-invalid-mal-wieder-eine-neue-meldung/56808>\
**Category:** Shopware 5\
**Created:** [1. Dezember 2018 um 10:04 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-sdk-is-invalid-mal-wieder-eine-neue-meldung/56808 "2018-12-01T10:04:20Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![vintagedriver](https://avatars.discourse-cdn.com/v4/letter/v/977dab/32.png) [@vintagedriver](https://forum.shopware.com/u/vintagedriver)\
**Post date:** [1. Dezember 2018 um 10:04 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-sdk-is-invalid-mal-wieder-eine-neue-meldung/56808/1 "2018-12-01T10:04:20Z")

</div>

Hallo zusammen 🙂

seit gestern meldet der Shop eine neue Variante rund um X-CSFR

hat das bereits jemand lösen können?

&nbsp;

Unser Shop läuft unter **Shopware 5.5.3** Build Rev 201810301443  
Wie haben am Donnerstag die PHP auf 7.2. umgestellt.  
Der Shop ist deutlich schneller - aber dafür fehlt der Zugriff auf den Lizenzmanager.  
Kann mir aber nicht vorstellen, dass ein Zusammenhang zwischen der Fehlermeldung und PHP 7.2 besteht.

Any ideas?

Karsten

---

<div class="post-metadata">

**Author:** ![karlharris](https://avatars.discourse-cdn.com/v4/letter/k/58956e/32.png) [@karlharris](https://forum.shopware.com/u/karlharris)\
**Post date:** [1. Dezember 2018 um 10:21 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-sdk-is-invalid-mal-wieder-eine-neue-meldung/56808/2 "2018-12-01T10:21:57Z")

</div>

Hallo @vintagedriver‍,

hier findest du Informationen dazu:&nbsp;[https://community.shopware.com/Was-muss-ich-tun,-um-mit-Shopware-5.5-v%C3%B6llig-quelloffen-zu-sein\_detail\_2082.html](https://community.shopware.com/Was-muss-ich-tun,-um-mit-Shopware-5.5-v%C3%B6llig-quelloffen-zu-sein_detail_2082.html)&nbsp;?

Edit: Stimmt, nicht genau zum X-CSRF Thema, aber das dringend empfohlen wird den Lizenzmanager zu entfernen, wenn alle Vorbereitungen getroffen sind.

---

<div class="post-metadata">

**Author:** ![AndreHerking](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/andreherking/32/7839_2.png) [@AndreHerking](https://forum.shopware.com/u/AndreHerking)\
**Post date:** [1. Dezember 2018 um 10:23 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-sdk-is-invalid-mal-wieder-eine-neue-meldung/56808/3 "2018-12-01T10:23:28Z")

</div>

Hey,

das sieht erstmal nach einem Bot aus, der versucht die Seite „/sdk“ aufzurufen, die es vermutlich auch nicht gibt. Wenn du es selbst nicht nachstellen kannst, ist es harmlos. Mehr Infos zum CSRF Token:

> **[Shopware Dokumentation](https://docs.shopware.com/de)**

LG Andre
