VAG Connect v0.14.3 — IDK CSRF-Fix
Behoben
- IDK Login: robusteres CSRF-Parsing — 4 Extraktionsmethoden:
- Klassischer HTMLParser
- Regex-Fallback über alle
<input type=hidden> - JSON in
<script>-Blöcken ("_csrf":"...", "hmac":"...") — für IDK 2024+ SPA data--Attribute auf Form-Elementen
- Step-1-Diagnostik: loggt jetzt URL, Status, Content-Type, HTML-Länge
- Bei leerem HTML: klare Fehlermeldung statt generischem 'no CSRF fields'
Hintergrund
Erstes Live-Test-Log zeigte: IDK login page has no CSRF fields — snippet: (LEER)
Das IDK nutzt ab 2024 ein React-SPA — CSRF steckt in JavaScript-Blöcken, nicht mehr in klassischen HTML-Formfeldern.
Update via HACS automatisch oder manuell: Ordner ersetzen + HA restart