Откуда взялась и как исправить — ошибка в UMI: coreException: CSRF Protection?

Question

[#FFFFFF]

Всем привет! Никогда не работала с UMI CMS, попросили просто добавить объекты в каталог. При добавлении вылазит ошибка и ничего не сохраняется:


Вдруг кто сталкивался!!! В интернете не нашла решения. Помогите!

Answer 1

[i]

Может быть поможет, посмотрите раздел Главная/Конфигурация/Настройка доменов, если домен с которого вы работает не является основным, добавьте его в список Адрес зеркала домена в свойствах основного домен вашего сайта.

Пробуйте решение для Ошибка (coreException): Give me a normal type to c..., эти ошибки могут быть связаны.

Как временное решение можете отменить защиту CSRF установив параметр csrf_protection=0 в config.ini.

Comments

[#FFFFFF]

Работаю с основного домена.

[i]

Виктория: Уверены что система не изменялась и вы работаете со стандартным функционалом?

[#FFFFFF]

К сожалению, не уверена, т.к. 1й раз в жизни вижу этот сайт. Мы вообще на Битриксе сайты разрабатываем=) А тут вдруг понадобилось немного поработать с Юми. Шаблон изменить получилось, всё ок. А вот через админку никак не получается что-то отредактировать или создать.
Страничку по ссылке видела, я так понимаю, что там другая ошибка. По крайней мере типы данных у меня совпадают со стандартными.

[#FFFFFF]

Похоже, временная отмена защиты - то, что нужно! Теперь всё добавляется. Т.к., надеюсь. в будущем с этим сайтом мне больше работать не придется, то в самый раз! Спасибо!

[#FFFFFF]

Возможно,это не совсем идеальное решение, но всё же отмечу ваш ответ, т.к. меня он устраивает.

Answer 2

[Дмитрий Ковальский]

А вас случайно не попросили автоматизировать процесс сторонним скриптом? CSRF Protection - пытается гарантировать то что запрос пришел со страницы, а не скриптом со стороны. Поподробнее про задачу расскажите, а заодно как вы ее хотите реализовать?

Comments

[#FFFFFF]

Ничего не просили, нужно просто вручную через админку добавить элементы в раздел. До этого с этим сайтом не работала.
Я, конечно, не жду что кто-то как экстрасенс скажет мне, где ошибка=) Просто может была аналогичная проблема и есть какая-то наводка

Answer 3

[Oscar Handsome]

csrf_protection=0 в config.ini.

Помогло.