Manchmal gibt es das Problem, dass man sich nicht mehr im Backend von Magento einloggen kann, obwohl Benutzer und Passwort korrekt eingegeben wurden. Man wird immer wieder zum Login weitergeleitet. In diesem Fall bekommt man die Fehlermeldung “falscher Form-Key” (invalid form key). Dies kann nach Patches auftreten, oder auch, wenn man den Shop auf einen anderen Server migriert.
Hintergrund für diesen Fehler ist die in Magento eingebaute Formular Validierung. Jedes Formular hat einen versteckten “Form-Key”. Dieser ist eindeutig für jeden Aufruf, somit kann ein Angreifer/Bot nicht das gleiche Formular mehrfach absenden. Diese Sicherheitsprüfung findet bei Magento nicht nur bei normalen Formularen, sondern auch beim Login oder der Registrierung statt.
Meistens ist die einzige Möglichkeit in diesem Fall über die Datenbank eine Anpassung zu machen.
Folgende Schritte sind durchzuführen, um den Fehler zu beheben:
- Login über phpMyAdmin in die Datenbank und ausführen folgenden Befehls:
DELETE FROM core_config_data WHERE path='web/cookie/cookie_domain';
- Löschen des Caches über das Dateisystem:
rm -rf var/cache/*
Nach dem Neuladen der Loginmaske sollte das Problem behoben sein.
Schreibe einen Kommentar