admin 管理员组

文章数量: 1086019

虽然DWR是个很早就出现的Ajax框架，但一直都没去使用过，今天正好没事就看了一下并参照文档照做了个demo，

在其中碰到一个问题： 

   后台打印出错误信息：“严重: A request has been denied as a potential CSRF attack.” 在网上google一把

之后，出现此错误的原因大都是说“请求被拒绝，可能存在csrf(cross-site request forgeries,跨站请求伪造)攻击、

页面URL可能被跨站了的服务所调用之类的”，但是我这里只有一个简单的测试页面，是根本不存在什么所谓的跨站请求的，

但不知道为什么？希望有知道的朋友告诉一下我，万谢！

 

   不过最后还是通过网上搜索给解决了，得到以下两种解决方案：

   1、在web.xml配置文件中修改dwr的配置：

[xhtml]  view plain copy
  1. Xml代码   
  2. <servlet>    
  3.  <servlet-name>dwr-invoker</servlet-name>    
  4.   <servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>    
  5.   <init-param>    
  6.    <param-name>debug</param-name>    
  7.    <param-value>true</param-value>    
  8.   </init-param>    
  9.   <!-- 新加corssDomainSessionSecurity参数 -->    
  10.   <init-param>        
  11.             <param-name>crossDomainSessionSecurity</param-name>        
  12.             <param-value>false</param-value>        
  13.     </init-param>    
  14.  </servlet>    
  15. <servlet>  
  16.  <servlet-name>dwr-invoker</servlet-name>  
  17.   <servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>  
  18.   <init-param>  
  19.    <param-name>debug</param-name>  
  20.    <param-value>true</param-value>  
  21.   </init-param>  
  22.   <!-- 新加corssDomainSessionSecurity参数 -->  
  23.   <init-param>     
  24.             <param-name>crossDomainSessionSecurity</param-name>     
  25.             <param-value>false</param-value>     
  26.     </init-param>  
  27.  </servlet>  
    据说参数corssDomainSessionSecurity是在dwr版本2.0才有的.默认值为true,也就是禁止其他域发送请求.若设置成false后，就能够从其他域进行请求但这样做会在安全性上有一些冒险.

 

   2、将JSP文件中所引用的js文件engine.js的方式，由<script type="text/javascript" src="js/engine.js"></script> 更改成:<script type="text/javascript" src="dwr/engine.js"></script>。不知道为什么这样就可以啦，而

引用js目录下就会报错。希望有知道朋友，不吝赐教，在下感激不尽！

关注流行国外网站

facebook:http://www.fb-on

facebook官网:http://www.facebookzh

facebook:http://www-face-book

facebook:http://www.vivcall

youtube:http://www.youtubezh

twitter:http://www.twitterzh

转载于:https://wwwblogs/toyz/p/6366390.html

本文标签： 错误 denied request DWR ATTACK

版权声明：本文标题：dwr的A request has been denied as a potential CSRF attack.错误 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1738258562a1952233.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。