Qu'est-ce qu'un jeton CSRF ?
Le jeton CSRF (Cross-Site Request Forgery) est un code unique généré par le serveur pour chaque utilisateur et pour chaque session active. Il sert à protéger les formulaires et les actions sensibles contre des attaques externes.
Pourquoi pourriez-vous rencontrer une erreur “Jeton CSRF invalide” :
- Votre session a expiré et le jeton n’est plus valide
- Vous avez ouvert plusieurs onglets et le jeton a été remplacé
- Vous utilisez le bouton « Retour » du navigateur sur un formulaire déjà soumis
- Un script externe tente d’envoyer une requête sans le jeton correct
Que faire dans ce cas-là ?
Pour éviter cette erreur, nous vous invitons à vous déconnecter de force en utilisant l'URL suivante :
https://www.horror-collection.fr/logout
Vous n'aurez alors ensuite qu'à vous connecter à nouveau via le formulaire de connexion, comme le vous le feriez habituellement et tout sera rentré dans l'odre !