Проблема с токеном - Разработка расширений для Joomla 3.x

Я сталкивался. Дело в том, что JSession::checkToken() имеет аргумент $method = 'post', а моя форма была без объявления метода, то есть c get.

cookies включены?

Ну могу  посоветовать разве что лезть в саму функцию и построчно проверять.

В чем может быть косяк?

Уже не проверить, уже пашет, я выше написал

где то есть вызов JSession::getFormToken(true). на форуме видел модуль логина такой когда то.

P.S.т.е. вы просто один раз сделали JSession::getFormToken(), потом убрали, и стало все норм?

Весьма любопытно. Какая версия Joomla?

барабашка все таки есть

3.7.5, потом обновил до 3.8.1 баг сохранялся )
ага

И я сначала подумал может дело в серваке? но взял и скопировал на опенсервер всё, запустил, баг сохранялся, на обеих платформах с обновлением системы! на локале и на серваке баг пропал после банального echo  JSession::getFormToken(); 

Все правильно. Для каждой сессии свой токен. Обновитесь и баг снова появится. У меня такое было при шифровании пароля. При запуске скрипта каждый раз новый пароль.

Ну да всё правильно для каждой сессии новый токен, но сессия же длится не секунду, то есть при перезагрузке страницы сессия новая!

вы что-то путаете. либо не о том говорите. токен сессии как и говорит @Aleks.Denezh формируется на сессию, а не на 1 страницу. он не должен меняться при просто рефреше страницы, иначе была бы такая проблема у всех с логином и прочим.

может быть кеш?

С сервером какие то проблемы были, после перезагрузки всё исправилось...

С опенсервером тоже проблемы были? Я перезагружал, менял версию пыха, чистил, безрезультатно. При каждой перезагрузке создается новая сессия. Если происходит авторизация, создается сессия админа. А вот токен, помоему, один и тот же в базе, но могу ошибаться, не помню.

было бы интересно переписать keepalive под jQuery чтобы не подключать оба фреймворка mootools и jquery ради одного keepalive.

изучаем исходники: JHtml::_( 'form.token' ) - это запрос нового токена для сессии,  JSession::getFormToken() - получение текущего токена

я уже создавал такую тему.

было бы интересно переписать keepalive под jQuery чтобы не подключать оба фреймворка mootools и jquery ради одного keepalive.

как думаешь зачем этот параметр $forceNew = false 

	public static function token()
	{
		return '<input type="hidden" name="' . JSession::getFormToken(). '" value="1" />';
	}

Да тоже были, тоже реснул и всё прошло, хотя я ещё до актуальной версии обновил джумлу, а ещё я сделал очистку таблицы с сессиями