Il me semble que ce genre de message peut être causé par une configuration erronée du champ Adresse (URL) du site public éditable depuis ecrire/?exec=configurer_identite.
Les adresses depuis l’espace privé sont-elles raccord avec la valeur du champ ?
( protocole http:// ou https:// ? sous-domaine www. ou pas, …)
De manière sibylline, des règles de redirection peuvent garder inaperçu ce problème de configuration. La navigation classique fonctionne, mais la vérification de la signature des requêtes POST en ajax échoue.