Fehler Login: Fehler: Formularsicherheit fehlgeschlagen, ungültiger Ursprung. Wenn Sie zuvor eine Verbindung über https hergestellt haben,

Deutschsprachiges Forum (German)
1

Hallo, leider kann ich mich nicht mehr einloggen.

Es kommt immer die Fehlermeldung:

Fehler : Formularsicherheit fehlgeschlagen, ungültiger Ursprung. Wenn Sie zuvor eine Verbindung über https hergestellt haben, vergewissern Sie sich bitte, dass die Verbindung über eine sichere (SSL/TLS) Verbindung erfolgt und versuchen Sie es erneut.

2021-12-25 (3)
2021-12-25 (3)914×680 15.4 KB

Ein Passwort kann ich mir auch nicht neu zusenden.
Dann kommt auch immer eine Fehlermeldung.
" An error occurred"

Das Sicherheitstoken des Formulars konnte nicht verifiziert werden.

2021-12-25 (4)
2021-12-25 (4)877×534 16.2 KB

Was kann man machen, um in den Admin bereich zu kommen?

2

Ich habe eine Ursache gefunden.
Ein paar Sicherheitseinstellungen in der .htaccess sorgten dafür, das ich mich nicht mehr einloggen konnte.
Muss jetzt nur noch prüfen, welche genau.

3

Wegen dem nachfolgenden Eintrag in der htacess Datei, kam der Fehler.

Header set Referrer-Policy: no-referrer
4

Hatte mit dem selben Fehler zutun gehabt, und es kam wirklich vom der Referrer-Policy: no-refferer
Nutze aber nginx, sonst unterscheidet sich nichts.

add_header Referrer-Policy "no-referrer" always;

nehm ich den HTTP header wieder raus, kann ich mich wieder einloggen.

das sollte matomo mal ändern, denn so sollte es nicht sein. vorallem weil der http header immer mehr anwendung findet im web. zumindest ein empfohlener header. mehr auf https://en.internet.nl

5

Ich habe das gleiche Problem und kann mich plötzlich nicht einloggen. Wo genau habt ihr etwas in der .htaccess geändert?
Vielen Dank.

6

Sofern du Apache nutzt dann entferne einfach den Code der im Beitrag von 1001111 aus der .htaccess Datei

Dann sollte alles gehen, außer du nutzt Services wie Cloudflare und der solchen die dir solch einen HTTP Header im Webrequest anhängen können.

7

Ich habe seit heute das gleiche Problem. Es gab kein Matomo-Update und der Provider (Raidboxes) behauptet, ebenfalls nichts geändert zu haben.
Ist browserübergreifend reproduzierbar. Gibt es hier noch andere Lösungsansätze?

8

Danke @1001111 Das war auch bei mir der Fehler. Einloggen kann ich mich nun, ABER laden der Daten geht nicht … Ursache: Weitere Einträge in der htaccess Datei. Und zwar: #Content Security Policy - CSP-HEADER
Lade Inhalte nur von Seiten die explizit erlaubt sind
Beispiel: Alles von der eigenen Domain erlauben, keine Externas:
Header set Content-Security-Policy “frame-ancestors ‘self’; base-uri ‘self’; default-src ‘none’; form-action ‘self’; img-src ‘self’ https://meinedomain.de data:; font-src ‘self’ data:; object-src ‘none’; script-src ‘self’; style-src ‘self’;”

Habe mir die Einträge für die htaccess Datei mühsam im Web zusammengesucht und hatte bei https://securityheaders.com/ ein A+. Nun reicht es nur zu B.

Wäre schön, wenn Matomo trotz der eingegeben Daten laufen würde …