1С-Битрикс Разработчикам

Заглянувший

Сообщений: 27 Баллов: 2 Регистрация: 23.12.2009

30.06.2010 14:16:55

У меня на странице есть форма с неколькими полями и кнопкой. При нажатии на кнопку данные должны отправляться на сервер и там обрабатываться. Использую стандартные asp контролы: asp:TextBox и asp:Button. В серверной части обрабатываю событие OnClick у кнопки.
Если страница не кеширована, то все нормально. Если же нет, то возникает ошибка Provided security token is invalid!

Provided security token is invalid!
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: Bitrix.Security.BXCsrfTokenValidationException: Provided security token is invalid!

Source Error:

An unhandled exception was generated during the execution of the current web request. Information regarding the origin and location of the exception can be identified using the exception stack trace below.

Stack Trace:

[BXCsrfTokenValidationException: Provided security token is invalid!]
Bitrix.Security.BXCsrfToken.ValidateToken(String token) +92
Bitrix.Security.BXCsrfToken.ValidatePost() +227
Bitrix.UI.TemplateRequisite.PageInitComplete(Object sender, EventArgs e) +53
System.EventHandler.Invoke(Object sender, EventArgs e) +0
System.Web.UI.Page.OnInitComplete(EventArgs e) +11032014
Bitrix.UI.BXPublicPage.OnInitComplete(EventArgs e) +16
System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +1674

Кто знает как побороть это на кешированных страницах?
Кеширование настроено так:
<%@ OutputCache Duration="420" Location="ServerAndClient" VaryByParam="*" %>

Пользователь 14317

Постоянный посетитель

Сообщений: 205 Баллов: 43 Регистрация: 01.08.2007

30.06.2010 14:47:31

Попробуйте в шаблоне сайта в месте подключения TemplateRequisite вставить следующий код

Код
<asp:Substitution runat="server" ID="RequisiteSubstitution" MethodName="RenderRequisite"/> <% if (false) { %> <bx:TemplateRequisite runat="server" ID="Requisite"/> <% } %>

и соответственно где-нибудь ниже по тексту

Код

<script runat="server">
   private static string RenderRequisite(HttpContext context)
   {
      using (var s = new System.IO.StringWriter())
      using (var w = new Html32TextWriter(s))
      {
         TemplateRequisite.GetCurrent((Page)context.CurrentHandler).RenderControl(w);
         return s.ToString();
      }
   }
</script>

Суть проблемы в том, что CSRF Validation Token, зависящий от сессии скорее всего был закеширован и в какой-то момент перестал соответствовать текущей сессии - вот проверка и проваливается.

Если это поможет, напишите здесь.

Пользователь 54683

Заглянувший

Сообщений: 27 Баллов: 2 Регистрация: 23.12.2009

30.06.2010 14:56:51

Цитата

Код
<% if (false) { %> <bx:TemplateRequisite runat="server" ID="Requisite"/> <% } %>

Точно так? Это ведь никогда не выполнится

Пользователь 14317 Постоянный посетитель Сообщений: 205 Баллов: 43 Регистрация: 01.08.2007	#4 0 30.06.2010 15:23:20 Оно выполнится, но не отрисуется. Это хитрость, так как мы потом отрисуем его самостоятельно через Substitution

Пользователь 54683

Заглянувший

Сообщений: 27 Баллов: 2 Регистрация: 23.12.2009

30.06.2010 21:02:31

При вызове кешированной страницы появляется следующая ошибка

Код

Value cannot be null.
Parameter name: page
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.ArgumentNullException: Value cannot be null.
Parameter name: page

Stack Trace: 
[ArgumentNullException: Value cannot be null.
Parameter name: page]
   Bitrix.UI.TemplateRequisite.GetCurrent(Page page) +204
   ASP.bitrix_templates_portal_template_master.RenderRequisite(HttpContext context) +138
   System.Web.HttpSubstBlockResponseElement.Substitute(Encoding e) +51
   System.Web.HttpWriter.UseSnapshot(ArrayList buffers) +131
   System.Web.HttpResponse.UseSnapshot(HttpRawResponse rawResponse, Boolean sendBody) +225
   System.Web.Caching.OutputCacheModule.OnEnter(Object source, EventArgs eventArgs) +3451
   System.Web.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +80
   System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +171

Пользователь 54683

Заглянувший

Сообщений: 27 Баллов: 2 Регистрация: 23.12.2009

30.06.2010 22:43:04

Вместо

Код
context.CurrentHandler

использовал

Код
HttpContext.Current.Handler

Таже ошибка - HttpContext.Current.Handler имеет значение null

Пользователь 14317

Постоянный посетитель

Сообщений: 205 Баллов: 43 Регистрация: 01.08.2007

01.07.2010 17:04:31

Если вы уверены в том что CSRF на этой странице не пройдут, попробуйте выставить у этой страницы параметр EnableCsrfValidation равный False (в директиве Page или программно (свойство класса BXPublicPage)).

Если не поможет, обращайтесь в тех. поддержку (не забудьте указать лицензионный ключ, если он есть)

P.S.
Старый код естественно откатить

Пользователь 54683 Заглянувший Сообщений: 27 Баллов: 2 Регистрация: 23.12.2009	#8 0 01.07.2010 17:06:22 Вопрос. Какое значение имеет CSRF? Что это такое? Где можно прочитать подробнее?

Пользователь 14317 Постоянный посетитель Сообщений: 205 Баллов: 43 Регистрация: 01.08.2007	#9 0 01.07.2010 17:12:08 http://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D0%B4%D0%B4%D0%B5%D0%BB%D0%BA%D0%B0_%D0%BC%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D1%85_%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%BE%D0%B2

Пользователь 4776881 Заглянувший Сообщений: 11 Регистрация: 13.11.2020	#10 0 20.04.2021 10:36:36 В БИтрикс24 такая ошибка "Invalid csrf token" по адресу /company/personal/user/14/common_security/?page=auth

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером