Page 1 of 1

Csrf protection

Posted: Mon 5. Oct 2020, 10:16
by Astor
Hallo Gert,
öfter wenn ich online eine neue Seite beschreibe und mittels des Buttons abspeichere schmeisst mich die Csrf protection raus und der Inhalt der Seite ist gelöscht. Ich vergess es natürlich immer wieder zur Sicherheit den Text zu kopieren und extern abzuspeichern.

Erste Frage, ist der Text dann doch noch irgendwo?
Zweite Frage, ein Fehler meinerseits?
Dritte Frage, kannst Du das beheben?

Gruß
Herbert

Re: Csrf protection

Posted: Mon 5. Oct 2020, 17:29
by Gert
Hallo Herbert,

die csrf Protection ist sessiongesteuert.

Bleibst Du sehr lange eingeloggt? Dann passiert das irgendwann. Nach Deiner php-Info könnte das nach 2 Stunden sein (session.cookie_lifetime).

Also öfters mal zwischenspeichern, und ausloggen, wenn Du längere Zeit nichts machst.

Die csrf Protection kann man in der Konfiguration auch abschalten,

Gert

Re: Csrf protection

Posted: Sat 10. Oct 2020, 07:39
by Astor
Danke Gert,
ausschalten, nein, es wird schon einen Sinn haben wenn Du es eingebaut hast.

Gruß