バグだと思うのですが、皆さんは大丈夫でしょうか？
環境は、
EC-CUBEバージョン 2.3.0
PHPバージョン 5.2.6
PostgreSQL 8.3.4
ブラウザ IE6、Firefox3、Opera9

発生手順
(1) 表側TOP画面でメールアドレスとパスワードを入れてログインする
この時、でたらめなパスワードを入れる。
(2) ログインエラーになるため、表示されるボタン又はブラウザの戻るで戻る。
(3) 今度は正しいパスワードを入れてログインする。
(4) 「不正なページ移動です。」と表示されてしまう。

以上です。
よろしくお願いします。

同様の作業をしてたしかめてみましたが、
僕の環境では問題なくログインできました。
（shiro2007さんと同じような環境です。）

------------------
EC-CUBEバージョン 2.3.0
PHPバージョン 5.2.6
PostgreSQL 8.3.4
ブラウザ IE6
------------------

もし、ご利用環境が独自ドメインとサーバ会社が用意するテンポラリドメインを行ったり来たりするような感じだと、ログイン周りがおかしくなる可能性がありますね。

----------------
このコミュニティでの投稿はボランティアの範囲に留めさせていただいています。個別の相談やカスタマイズは有償にて承っておりますのでご相談下さい。

[url=http://www.eccube-school.jp/]EC-CUBE

自分なりに調べてみました。
最初ログインに失敗した際に、
data/class/pages/LC_Page.php
の191行目で、unset($_SESSION[TRANSACTION_ID_NAME]);
されます。

ブラウザでも戻っても、キャッシュを見るせいか
$_SESSION[TRANSACTION_ID_NAME] が再生成されなく、
この値が未定義になってしまい、2回目は、isValidToken() 関数で false
になってしまうようです。

この unset($_SESSION[TRANSACTION_ID_NAME]); を
コメントアウトしたら正常に動作しました。
（もっともそうすると他に影響があるのかどうか分かりませんが）

よろしくお願いします。