admin 管理员组

文章数量: 1184232

dwr遇到这种错误：
org.directwebremoting.util.CommonsLoggingOutput error
严重: A request has been denied as a potential CSRF attack.

在参照dwr的官方网站时，如果在后台出现如下的提示信息：A request has been denied as a potential CSRF attack

则，需要在web.xml中的如下配置修改一下

xml 代码
  1. <servlet>  
  2.     <servlet-name>dwr-invokerservlet-name>  
  3.     <servlet-class>uk.ltd.getahead.dwr.DWRServletservlet-class>  
  4.     <init-param>  
  5.         <param-name>debugparam-name>  
  6.         <param-value>trueparam-value>  
  7.     init-param>  
  8. servlet>  

修改为：

xml 代码
  1. <servlet>  
  2.     <servlet-name>dwr-invokerservlet-name>  
  3.     <servlet-class>uk.ltd.getahead.dwr.DWRServletservlet-class>  
  4.     <init-param>  
  5.         <param-name>debugparam-name>  
  6.         <param-value>trueparam-value>  
  7.     init-param>  
  8.     <init-param>  
  9.         <param-name>crossDomainSessionSecurityparam-name>  
  10.         <param-value>falseparam-value>  
  11.     init-param>  
  12.   servlet>  

即加入了跨域调用功能

 

报错:allowScriptTagRemoting is false

在WEB.xml中加入:

<init-param>
<param-name>allowScriptTagRemoting</param-name>
<param-value>true</param-value>
</init-param>

本文标签： denied request potential ATTACK CSRF

版权声明：本文标题：A request has been denied as a potential CSRF attack 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.roclinux.cn/b/1738258973a1952305.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。