dieser Hinweis war sehr hilfreich,
das Theme (Boost) unterstützt das logintoken und auf Desktopsystemen ist der Login auch problemlos möglich. Lediglich der Browserlogin auf Smartphones war gestört. Nachdem wir die Option "Geräteerkennung" (enabledevicedetection) abgeschaltet hatten, war der Login auch wieder von Mobilgeräten aus möglich. Im Quelltext des Loginformulars war allerdings auch auf Mobilgeräten das Logintoken enthalten.
Der Fehler scheint in Boost zu existieren, wenn ich beispielsweise Clean auswähle ist der Login von Mobil-Browsern aus möglich. Das Problem liegt also vermutlich in Code in Boost der von der Device-Detection getriggert wird.
Vielen Dank und Gruß
David Prüm