Thu, 10 Mar 2016 07:38:22 +0100 Nicolas Sautier <[email protected]> écrivait :
> Bonjour,
salut Nicolas,
>
> essais de mettre à 0 la variable GLPI_USE_CSRF_CHECK dans config/define.php
Pas mieux. Toujours le même message.
Ce message d'errreur vient de la fonction Toolbox::checkValidReferer();
Et voici ce qui y est vérifié :
/**
* Check valid referer accessing GLPI
*
* @since version 0.84.2
*
* @return nothing : display error if not permit
**/
static function checkValidReferer() {
global $CFG_GLPI;
if (!isset($_SERVER['HTTP_REFERER'])
|| !is_array($url = parse_url($_SERVER['HTTP_REFERER']))
|| !isset($url['host'])
|| (($url['host'] != $_SERVER['SERVER_NAME'])
&& (!isset($_SERVER['HTTP_X_FORWARDED_SERVER'])
|| ($url['host'] != $_SERVER['HTTP_X_FORWARDED_SERVER'])))
|| !isset($url['path'])
|| (!empty($CFG_GLPI['root_doc'])
&& strpos($url['path'], $CFG_GLPI['root_doc']) !== 0)) {
Html::displayErrorAndDie(__("The action you have requested is not
allowed. Reload previous page before doing action again."), true);
}
}
Possible que ce soit aussi un problème d'appel des scripts php par php5-fpm.
Je pense que je devrai m'adresser à la liste des devs, non ?
>
> ComUE LNF *Nicolas Sautier*
Jean-Marc <[email protected]>
pgpBXZfjzy9FV.pgp
Description: PGP signature
_______________________________________________ Glpi-user mailing list [email protected] https://mail.gna.org/listinfo/glpi-user
