Ошибка invalid token session

I did a simple sign up user interface just to check parse but for some reason every time i try to register a user it gives me this error

this is the code:

final ProgressDialog dlg = new ProgressDialog(this);
    dlg.setTitle("Please wait.");
    dlg.setMessage("Signing up.  Please wait.");
    dlg.show();

    String username_str = username.getText().toString();
    String password_str = password.getText().toString();
    String re_password_str = re_password.getText().toString();
    String email_str = email.getText().toString();
    String phone_str = phone.getText().toString();

    if(!re_password_str.equals(password_str)){
        dlg.dismiss();
        Toast.makeText(this,"Passwords does not match!!",Toast.LENGTH_SHORT).show();
        password.setText("");
        re_password.setText("");
    }else if(email_str.isEmpty()|| phone_str.isEmpty()){
        dlg.dismiss();
        Toast.makeText(this,"email or phone cannot be empty!!",Toast.LENGTH_SHORT).show();

    }else {
        ParseUser new_user = new ParseUser();
        new_user.setUsername(username_str);
        new_user.setPassword(password_str);
        new_user.setEmail(email_str);
        new_user.put("phone", phone_str);
        new_user.signUpInBackground(new SignUpCallback() {
            @Override
            public void done(ParseException e) {
                dlg.dismiss();
                if(e == null){
                    Intent i = new Intent(SignupActivity.this,MainActivity.class);
                    startActivity(i);
                }else{
                    Log.d("signup error", e.toString());
                    Toast.makeText(SignupActivity.this,e.toString(),Toast.LENGTH_SHORT).show();
                }
            }
        });

I’ve already spent 2 days in finding the problem but without any success….

asked Apr 1, 2015 at 8:53

You might not have logged out from your previous session. Make sure you have a log out logic. Also check if any of your users have logged in before signing in or signing up another user.

The belog code might help,

    var currentUser = Parse.User.current();
                if (currentUser) {
                    // do stuff with the user
                    Parse.User.logOut();
                } 

Also don’t forget to add e.preventDefault(); in your sign up function.

This is how I had my signUp function..

$('.form-signup').on('submit', function(e) {

        var currentUser = Parse.User.current();
                if (currentUser) {
                    // do stuff with the user
                    Parse.User.logOut();
                } 

        e.preventDefault();
        var user = new Parse.User();

        var username = $('#username').val();
        var password = $('#password').val();
        var email = $('#email').val();

        user.set("username", username);
        user.set("password", password);
        user.set("email", email);

        user.signUp(null, {
            success: function(user) {
                //signup successfull
                alert("user created..!! User name: "+ username);
                window.location = "login.html";
            },
            error: function(user, error) {
                // Show the error message somewhere and let the user try again.
                console.log("Error: " + error.code + " " + error.message);
                //alert("User not created..!! " + error.message);
                $("H5").html("User not created..!! " +error.message);
            }
        });
});

answered Apr 8, 2015 at 10:12

The reason for this problem is that you may be testing another Parse application on the same virtual device so the user credentials are still used for the new application. So, the solution for this is

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        // Add this line and run your application
        ParseUser.getCurrentUser().logOut();

answered Feb 16, 2017 at 8:44

It is due to data deletion from database but local storage still have that data. So you have to clear data from local storage.

Eg.
For Javascript (browser):

window.localStorage.clear()

For React Native:

AsyncStorage.clear();

For android:
Either clear cache or reinstall app

answered May 8, 2020 at 21:49

answered Dec 5, 2015 at 15:55

If you encounter this problem in your web app, clear the local storage of all Parse data. On Chrome this is:

1. Developer Tools (F12)
2. Application
3. Local Storage
4. Choose Parse entries and press Delete key (or Backspace)

answered Apr 2, 2019 at 11:17

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and
privacy statement. We’ll occasionally send you account related emails.

Already on GitHub?
Sign in
to your account

cgcmart opened this issue

Jul 25, 2020

· 19 comments

Invalid token session. Please login again

#8133

I am able to login to my admin panel up to dashboard.
But every time I click on links in the admin panel such as Catalog, Extension, Design, Marketing, System and others, it takes me again to «Please enter your login details» page with warning Invalid token session. Please login again.

This started to happen yesterday. Before, the site worked just normally. No recent change or addition of extension.

Anyone, please help with fixing this issue.

Thanks.

Post

by acx » Wed May 02, 2018 12:25 am

Post

by Lamsari » Wed May 02, 2018 12:28 am

Post

by Lamsari » Wed May 02, 2018 12:33 am

I see the url. no space.
token=rxjz2Yy5NPOiL1z

Post

by Lamsari » Wed May 02, 2018 1:32 am

Post

by Lamsari » Thu May 03, 2018 1:59 am

Post

by sw!tch » Thu May 03, 2018 3:15 am

Full Stack Web Developer :: Send a PM for Custom Work.
Backup and learn how to recover before you make any changes!

Post

by Lamsari » Thu May 03, 2018 4:37 am

Post

by Lamsari » Fri May 04, 2018 4:21 am

Post

by sw!tch » Fri May 04, 2018 4:34 am

Full Stack Web Developer :: Send a PM for Custom Work.
Backup and learn how to recover before you make any changes!

Post

by Sinto001 » Sat Sep 14, 2019 8:37 pm

I am also getting the same error.. Any fix to this problem ?????

Post

by Sinto001 » Mon Sep 16, 2019 8:22 pm

Post

by Fabienlolo » Wed Sep 25, 2019 3:26 pm

Could it be Javascript related? I am not sure as you are saying the change comes from nowhere and you did not change anything from your OC files. But i had invalid token issue and got kicked out from adminpanel every single click. It was javascript related and i could solve my issue. So just in case you want to give it a look, see this topic if your browser console gives you javascript issue: viewtopic.php?f=202&t=212504#p765294 Fabienlolo » Wed Sep 25, 2019 6:53 am.
Hope that could help.

Last edited by Fabienlolo on Sat Oct 17, 2020 3:54 pm, edited 1 time in total.

1
import type { NextApiRequest, NextApiResponse } from 'next';
2
import Cookies from 'cookies';
3
import jwt from 'jsonwebtoken';
5
export default async function (req: NextApiRequest, res: NextApiResponse) {
6
  const splitPem = process.env.CLERK_JWT_VERIFICATION_KEY.match(/.{1,64}/g);
8
    '-----BEGIN PUBLIC KEY-----n' +
10
    'n-----END PUBLIC KEY-----';
12
  const cookies = new Cookies(req, res);
13
  const sessToken = cookies.get('__session');
15
    res.status(401).json({ error: 'not signed in' });
19
    var decoded = jwt.verify(sessToken, publicKey);
21
    res.status(400).json({
22
      error: 'Invalid Token'
27
  res.status(200).json({ sessToken: decoded });

1
import Cookies from 'cookies';
2
import jwt from 'jsonwebtoken';
4
export default async function (req, res) {
5
  const splitPem = process.env.CLERK_JWT_VERIFICATION_KEY.match(/.{1,64}/g);
7
    '-----BEGIN PUBLIC KEY-----n' +
9
    'n-----END PUBLIC KEY-----';
11
  const cookies = new Cookies(req, res);
12
  const sessToken = cookies.get('__session');
14
    res.status(401).json({ error: 'not signed in' });
18
    var decoded = jwt.verify(sessToken, publicKey);
20
    res.status(400).json({
21
      error: 'Invalid Token'
26
  res.status(200).json({ sessToken: decoded });

Проблема такова. Регистрация на сайте как таковом не нужна. Но еще установлен VirtueMart 1.1.3 + Joomla 1.5.14. Для регистрации использую mod_virtuemart_login. Много всего перечитал, что нашлось в поиске. Выполнил действия с кэшем, очистил таблицу с сессиями в БД, ничего не помогает.
А проблема то вот в чем. Допустим при входе или выходе из модуля авторизации VirtueMart перекидывает на такую пустую страницу, с надписью «Invalid Token»

/index.php?option=com_user&task=logout

В стандартном модуле Joomla перекидывает на

index.php

пишется та же ошибка, но при обновлении страницы лечится (в случае выше нет)
Нужен ваш хэлп как это исправить, или хотя бы сделать чтобы из модуля виртуемарта перекидывало на главную, там хоть если обновить то работает.
Если бы только я пользовался этим модулем, т.е. не было бы магазина и надобности в регистрации, то просто бы стирал лишнее в ссылке в строке ввода браузера и опять попадал на главную. Но помимо меня есть еще пользователи.

##
# @version $Id: htaccess.txt 10492 2008-07-02 06:38:28Z ircmaxell $
# @package Joomla
# @copyright Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.
# @license http://www.gnu.org/copyleft/gpl.html GNU/GPL
# Joomla! is Free Software
##
#####################################################
#  READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your SEF url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
#
#####################################################
##  Can be commented out if causes errors, see notes above.
Options +FollowSymLinks
#
#  mod_rewrite in use
RewriteEngine On
RewriteCond %{HTTP_HOST} ^presentall.ru$
RewriteRule ^(.*)$ http://www.presentall.ru/
########## Begin - Rewrite rules to block out some common exploits
## If you experience problems on your site block out the operations listed below
## This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to set a mosConfig value through the URL
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*(.*) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
#
########## End - Rewrite rules to block out some common exploits
#  Uncomment following line if your webserver's URL
#  is not directly related to physical file paths.
#  Update Your Joomla! Directory (just / for root)
# RewriteBase /
########## Begin - Joomla! core SEF Section
#
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !^/index.php
RewriteCond %{REQUEST_URI} (/|.php|.html|.htm|.feed|.pdf|.raw|/[^.]*)$  [NC]
RewriteRule (.*) index.php
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#
########## End - Joomla! core SEF Section

RewriteCond %{HTTP_HOST} ^presentall.ru$
RewriteRule ^(.*)$ http://www.presentall.ru/

путем настройки файла .htaccess в корневой директории решить проблему не удалось. Более того, при переносе на www слетает некоторый функционал в админке
Invalid Token остался.
Помойму глюк в com_user. Буду разбираться…

проблемы в компоненте юзер нет… проблема либо в модули либо в неправильной настройке конфига сайта… редирект на www вам поможет если вы жестко прописали в конфиге что сайт с www… из личного опыта такие же проблемы возникают с модулем авторизации от YOO… и еще с рядом расширений. С чистой Joomla я таких проблем не встречал.

В файле VirtueMart.cfg.php добавьте www перед адресом вашего сайта.     http://site.com —>>> http://www.site.com

Cпасибо большое!

Проблема случилась при переносе сайта интернет магазина (VirtueMart) на хостинг, на локалке все было в порядке. При попытке зарегистрироваться вылезала ошибка Invalid Tolken. Модуль авторизации использовался VirtueMart.

Помогло: В файле VirtueMart.cfg.php добавьте www перед адресом вашего сайта.     http://site.com —>>> http://www.site.com

Но: при попытке залогиниться c mysite.ru выбрасывалась ошибка. С www.mysite.ru все стало в порядке.

Помогло: поставить .htaccess редирект, добавив строчки перед строчками с RewriteCond  

## fix invalid token
RewriteCond %{HTTP_HOST} ^вашсайт.зона(например com) [NC]
RewriteRule (.*) http://www.вашсайт.зона(например com)/$1 [L,R=301]

Спасибо за это Alisandre78
В чем возможно причина.. цитирую «есть какая — то проблемка с ссылками на сайт с www. и без www.Исходя  из этого, нужно чтобы ссылка на регистрацию из виртумартовского модуля логин — шла на тот адрес сайта, который прописан в настройках конфига Joomla — лив сайт адрес. И такой же адрес (с с www. или без www) должен быть прописан в настройках безопасности VirtueMart (вкладка настройки — безопасность — там 2 адреса — должны быть одинаковыми). Если проблема не искореняется используем плагин для редиректа на один из адресов с с www. или без www «

Всем спасибо, что можно найти решение, надеюсь кому-то тоже пригодится..

ps. также вначале была проблема с двойной авторизацией администратора — приходилось два раза вводить логин и пароль, вышесделанное устранило этот косяк тоже.

Cпасибо большое!

Проблема случилась при переносе сайта интернет магазина (VirtueMart) на хостинг, на локалке все было в порядке. При попытке зарегистрироваться вылезала ошибка Invalid Tolken. Модуль авторизации использовался VirtueMart.

Помогло: В файле VirtueMart.cfg.php добавьте www перед адресом вашего сайта.     http://site.com —>>> http://www.site.com

Но: при попытке залогиниться c mysite.ru выбрасывалась ошибка. С www.mysite.ru все стало в порядке.

Помогло: поставить .htaccess редирект, добавив строчки перед строчками с RewriteCond  

## fix invalid token
RewriteCond %{HTTP_HOST} ^вашсайт.зона(например com) [NC]
RewriteRule (.*) http://www.вашсайт.зона(например com)/$1 [L,R=301]

Спасибо за это Alisandre78
В чем возможно причина.. цитирую «есть какая — то проблемка с ссылками на сайт с www. и без www.Исходя  из этого, нужно чтобы ссылка на регистрацию из виртумартовского модуля логин — шла на тот адрес сайта, который прописан в настройках конфига Joomla — лив сайт адрес. И такой же адрес (с с www. или без www) должен быть прописан в настройках безопасности VirtueMart (вкладка настройки — безопасность — там 2 адреса — должны быть одинаковыми). Если проблема не искореняется используем плагин для редиректа на один из адресов с с www. или без www «

Всем спасибо, что можно найти решение, надеюсь кому-то тоже пригодится..

ps. также вначале была проблема с двойной авторизацией администратора — приходилось два раза вводить логин и пароль, вышесделанное устранило этот косяк тоже.

спасибо сторки в .htaccess помогли!

Сначала вылетало сообщение Invalid Token  почистил jos_session удалил кеш, «стала вылетать ошибка Время жизни сессии истекло, авторизуйтесь снова». Причем добавление двух строчек в .htaccess не помогло при этом вообще сервер отказывался сайт открывать, и выдавал ошибку 500. Кто нить знает в чем действительно дело, т.к почитав форум такое ощущение что исправление ошибок это сплошное шаманство а не реальное решение проблемы.

Первый вариант не срабатывал на сервере
RewriteEngine On
#RewriteCond %{HTTP_HOST} ^site.com$
#RewriteRule ^(.*)$ http://www.site.com/

Сработал вариант добавления строчек в .htaccess от пользователя urauraura
 а именно

RewriteEngine On
## fix invalid token
RewriteCond %{HTTP_HOST} ^site.com [NC]
RewriteRule (.*) http://www.site.com/$1 [L,R=301]

Спасибо пользователям за подсказки.
Тестирую дальше. пока вроде работает.

Я тоже с этой бякой долго мучался. Понял я это дело так.

Глюки возникают из-за того, что сайт существует в двух ипостасях —  www.mysite.ru (субдомен) и просто mysite.ru . При различных действиях и условиях (вроде авторизации с отмеченной галкой «запомнить») юзера перебрасывает с одного сайта, на другой. При этом вылезает invalid token, т.к. авторизовывались мы на одном сайте, а попали уже на другой сайт — и здесь мы вроде как не авторизованы. В общем возникает путаница, из-за чего сессия падает. Я нашел такое решение: прописал в настройках вирта адрес сайта (советую без www — просто mysite.ru), а потом настроил жесткое перенаправление со всех адресов с www.mysiteru/* на mysite.ru. Оба действия здесь описывались, надо их только совместить для полной надежности. Мне помогло.

P.S. Похоже протупил, все уже давно описали.

Да у меня даже вирта нет, а все равно косяки )))

Вот одна из типичных ситуаций моей проблемы:
Отключаю сайт в настройках, закрываю браузер. Открываю заново, захожу на сайт, сайт виден, но я не авторизован. Перейдя на какую-нибудь страницу (новости, например), оказываюсь авторизованным. Если же вместо этого логинюсь с главной — Invalid token (после чего, нажав Назад, возвращаюсь уже авторизованным)

Можно и без www, главное чтобы при кэшировании, все модули имели такое же время жизни кэша как и в глобальных настройках. При этом, если идет связка с каким-нибудь  внешним скриптом (например форумом через Jfusion), то и для него нужно установить такое же время жизни кэша.
При этом не забываем отключить кэширование у модуля входа.
Так что, немного поколдовав, я добился полного исчезновения Invalid Token.

помогите разобратся с проблемой
после долгого прибывания на сайте на одной любой странице ,когда переходиш на другую выдает такое;

хотя я был авторизован на сайте,вводиш логин , пароль выдаёт Invalid Token. Если вернутся назад и просто перегрузить страницу проходит авторизация
проблема появилась недавно,до этого пол года было все нормально
вот сайт