Leopoldadmin/leocrm
1
0
Fork 0
Code Issues 363 Pull Requests Actions 1 Packages Projects Releases 1 Wiki Activity

BUG: WebSocket reconnect loop — Verbindung wird wegen fehlendem csrf_token Query-Parameter abgewiesen #353

New Issue
Open
opened 2026-08-27 10:07:33 +00:00 by Leopoldadmin · 0 comments
Leopoldadmin commented 2026-08-27 10:07:33 +00:00
Owner
Copy Link
Copy Source

Live gemessen 2026-08-27 ab 09:51 in Produktion (Container-Log): Wiederkehrend alle ~60s WebSocket connection rejected: missing csrf_token query parameter. Ein Client baut die WS-Verbindung ohne ?csrf_token= auf (core/auth.py verlangt ihn) und_retry endlos. Ursache vermutlich: WS-URL im Frontend greift auf In-Memory/SessionStorage-Token zurück, der nach Reload fehlt, oder Query-Param wird bei Reconnect nicht gesetzt. Verwandt mit #351-Token-Restore.

Live gemessen 2026-08-27 ab 09:51 in Produktion (Container-Log): Wiederkehrend alle ~60s `WebSocket connection rejected: missing csrf_token query parameter`. Ein Client baut die WS-Verbindung ohne `?csrf_token=` auf (core/auth.py verlangt ihn) und_retry endlos. Ursache vermutlich: WS-URL im Frontend greift auf In-Memory/SessionStorage-Token zurück, der nach Reload fehlt, oder Query-Param wird bei Reconnect nicht gesetzt. Verwandt mit #351-Token-Restore.
Leopoldadmin added the bugmedium labels 2026-08-27 10:07:33 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
auto-reported
Automatically reported by error reporter
 bug
Bug report
 bug
Bug Report
 critical
Critical Priority
 enhancement
Feature Request
 high
High Priority
 low
Low Priority
 medium
Medium Priority
 task
Roadmap Task
No Label bug medium
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
Leopoldadmin
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: Leopoldadmin/leocrm#353
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?