]> source.dussan.org Git - nextcloud-server.git/commit
Show login again instead of JSON if CSRF check fails
authorLukas Reschke <lukas@owncloud.com>
Mon, 22 Sep 2014 13:36:39 +0000 (15:36 +0200)
committerLukas Reschke <lukas@owncloud.com>
Wed, 29 Oct 2014 13:38:24 +0000 (14:38 +0100)
commit96c092ce14f81c48d6dfa281d942b34edb955923
tree154d6269a5531a9e03e749091d466ee3bae19759
parentec3f92e102846bd24bd3ec7632b48228e3c304c4
Show login again instead of JSON if CSRF check fails

Previously a JSON error page was shown to the user in-case the CSRF token was not valid. This was confusing and prevented people from login.

With this at least the login page is shown again and not a JSON error message. I consider this as sufficient since adding a new error page just for this sake would uneededly make lib/base.php even more cluttered and this is a edge-case which optimally should anyways not happen that often.

This can be tested by opening the login page, then clearing the cookies, and trying to login.
lib/base.php