Bonjour,

J'ai un problème avec l'intégration en iframe de questions provenant de Limesurvey (version 2.05) dans firefox (version que j'utilise 45.0.1).
Lorsqu'on clique sur Envoyé, cela répond :
Bad Request
The CSRF token could not be verified.
The request could not be understood by the server due to malformed syntax. Please do not repeat the request without modifications.
If you think this is a server error, please contact the webmaster.

Aucune problème avec Chrome, ni Internet explorer. Et également pas de problème avec Firefox lorsqu'il s'ouvre en nouvelle onglet (et non en iframe).
Nous avons déjà testé sur différents postes avec le même résultat.
Les iframe sont intégrées dans un logiciel de publication de contenu (ScenariChain) pour être ensuite publiable sur internet.
Notre équipe informatique est dans l'incapacité de trouver une solution, d'où mon message.

Avez-vous déjà rencontré ce type de problème ?
Est ce que c'est une action à faire sur un serveur (Limesurvey ou autres) ?

Ceci est mon premier message sur ce forum, je ne sais pas si je donne assez d'informations.
Merci d'avance pour vos réponses et éclairages.
Julien

Désactiver le système de sécurité :
manual.limesurvey.org/Optional_settings#Request_settings
'enableCsrfValidation'=>false,

Merci pour votre réponse.

A priori cette action n'est pas envisageable par notre équipe informatique car ils disent que cela va créer une faille de sécurité (car cette manipulation, faite sur le serveur, agirait pour l'ensemble des enquêtes de mon établissement), juste à cause de firefox qui "rejette" un cookie de certification dans le cas d'une iframe.

Je sais pas si c'est possible de mettre un paramètre directement dans le code de l'iframe pour bloquer cette vérification.
Julien

Salut,

Tu ne veux pas désactiver l'option de sécurité : donc FireFox est plus sécurisé que les autres navigateurs ....

Il me semble qu'il est possible de désactiver uniquement pour les questionnaire public : mais cela reste une faille de sécurité (ils sont bien ton service informatique).

Autre solution : mettre le limesurvey dans un sous répertoire du site principal : c'est possible avec des alias.

Denis