DWR出现Session Error错误

发布时间：2020-12-15 20:58:27 所属栏目：百科来源：网络整理

导读：在运行的ajax程序的时候却出现了下面的问题. Firefox 前台页面跳出 Session Error 的对话框，IE没有任何提示。控制台提示信息： Java代码 650) this.width=650;" class="star" src="http://img.jb51.cc/vcimg/static/loading.png" alt="收藏代码" src="http

在运行的ajax程序的时候却出现了下面的问题.
Firefox 前台页面跳出Session Error的对话框，IE没有任何提示。

控制台提示信息：

Java代码

2011-10-3019:10:53 org.apache.catalina.core.ApplicationContext log
信息: dwr: A request has been denied as a potential CSRF attack.

web.xml配置文件

<servlet>     
        <servlet-name>dwr</servlet-name> 
        <servletclass>
             org.directwebremoting.servlet.DwrServlet
        </servlet-class> 
        <init-param>   
            <param-name>debug</param-name> 
            <param-value>true</param-value> 
        </init-param> 
    </servlet>

解决方法：添加下面的代码到web.xml

<init-param>
<param-name>crossDomainSessionSecurity</param-name>
<param-value>false</param-value>
</init-param>

加入corssDomainSessionSecurity这个配置选项..这个参数是在dwr版本2.0才有的.默认值为true,也就是禁止其他域发送请求. corssDomainSessionSecurity:设置成false能够从其他域进行请求.注意这样做会在安全性上有一些冒险.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!