"Invalid Challenge Token!" für eigene Ticket Templates

[meilon]

Hallo zusammen,

ich erhalte seit etwa 3.1 eine Fehlermeldung wenn ich versuche, ein Ticket Template aufzurufen. Der Link endet wie folgt:

index.pl?Action=AgentTicketPhone&Subaction=StoreNew&TypeID=2&Dest=5||Eingang

Beim Aufruf erhalte ich folgenden Fehler

Code: Select all

Backend ERROR: OTRS-CGI-6078 
Perl: 5.10.1 
OS: linux 
Time: Wed Feb 29 09:50:03 2012 
Message: Invalid Challenge Token! 
Traceback (15217): 
Module: Kernel::Output::HTML::Layout::ChallengeTokenCheck (v1.380) Line: 1062 
Module: Kernel::Modules::AgentTicketPhone::Run (v1.46) Line: 697 
Module: Kernel::System::Web::InterfaceAgent::Run (v1.64) Line: 868 
Module: ModPerl::ROOT::ModPerl::Registry::opt_otrs_bin_cgi_2dbin_index_2epl::handler (unknown version) Line: 46 
Module: (eval) (v1.90) Line: 204 
Module: ModPerl::RegistryCooker::run (v1.90) Line: 204 
Module: ModPerl::RegistryCooker::default_handler (v1.90) Line: 170 
Module: ModPerl::Registry::handler (v1.99) Line: 31 

Sobald ich das Subaction=StoreNew rauslasse lädt die Seite zwar aber kein Feld ist vorausgefüllt. Was läuft da schief?

Grüße
meilon

[lazarus]

Hallo Leute,

ich nutze auch den aufruf des Telefontickets mit der Subaction=StoreNew im 3.1.2.
Auch dort habe ich die selbe Fehlermeldung seit ich die Version 3.1.2 installiert habe.
Bei der 3.0.11 lief noch alles reibungslos.

Hat jemand ne Idee wie man das anpassen muss?
Gruß lazarus

[Bl00dfish]

Hi,

wir hatten ein ähnliches Problem...

Es ist ein neues Security-Feature in OTRS 3.1 :-/

Du kannst die Funktionalität mit dem URL-Aufruf nur weiter so nutzen, wenn man in OTRS 3.1 die SysConfig-Einstellung "SessionCSRFProtection" deaktiviert (SysConfig -> Framework -> Core::Session).


Greetz aus Bonn

[lazarus]

Hallo Bl00dfish,

danke für die Info und den Tipp.

ohne die Protection klappt es wie früher.

[AlexG]

Wollte mich hier auch nur noch anschließen und danke sagen.
Bei mir hat es zusätzlich einen Fehler bei der Ausführung des GenericAgent gelöst.

Gruß Alex