Puh, der Token-Fehler scheint behoben zu sein.
(Wenn man den Haken gesetzt hatte, wurde man bei jedem Seitenaufruf neu eingeloggt, also wurde auch ein neues Token generiert, und das hat dann natürlich nicht mehr mit dem übereingestimmt, das in der URL stand.
)