Hibakeresés: CSRF validation failed

Mi okozza, hogyan javítható (HTTP/HTTPS, sütik, domain váltás).

Mi ez a hiba?

A CSRF védelem a böngészős űrlapok biztonságát szolgálja. Ha a session cookie nem kerül elküldésre, a CSRF ellenőrzés elbukik.

Leggyakoribb okok

Domain/IP váltás után a böngésző régi cookie-t tárol.
HTTPS kötelező, de HTTP-n nyitod meg (Secure cookie esetén).
Proxy/redirect hiba (pl. rossz PUBLIC_BASE_URL).

Megoldás

Töröld a site cookie-kat az adott hostra (tacito.hu / IP).
Használd ugyanazt a hostot mindenhol (ne keverd az IP-t és a domaint).
Ha HTTPS van beállítva, mindig HTTPS-en nyisd meg az oldalt.
Ha még nincs HTTPS, maradj dev módban teszteléshez.