Session Error(DWR)

最新推荐文章于 2025-08-14 11:49:44 发布

LzwGlory

最新推荐文章于 2025-08-14 11:49:44 发布

阅读量1k

点赞数

分类专栏： DWR 文章标签： DWR

DWR 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了解决DWR的SessionError问题的方法，当页面出现SessionError对话框且控制台提示潜在的CSRF攻击时，可通过在web.xml中配置dwr的crossDomainSessionSecurity参数为false来解决此问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述:
dwr的Session Error问题
前台页面跳出session error的对话框
而控制台则输出:
2007-5-29 11:58:53 org.directwebremoting.util.CommonsLoggingOutput error
严重: A request has been denied as a potential CSRF attack.
的错误信息.
请求被拒绝因为可能存在csrf(cross-site request forgeries,跨站请求伪造)攻击.
也就是说页面URL可能被跨站了的服务所调用.

在web.xml配置文件中dwr的配置加入corssDomainSessionSecurity这个配置选项..这个参数是在dwr版本2.0才有的.默认值为true,也就是禁止其他域发送请求.corssDomainSessionSecurity:设置成false能够从其他域进行请求.注意这样做会在安全性上有一些冒险.

 
<servlet>
 
  <servlet-name>dwr-invoker</servlet-name>
 
  <servlet-class>uk.ltd.getahead.dwr.DWRServlet</servlet-class>
 
  <init-param>
 
      <param-name>debug</param-name>
 
      <param-value>true</param-value>
 
  </init-param>
 
    <init-param>  
 
          <param-name>crossDomainSessionSecurity</param-name>  
 
          <param-value>false</param-value>  
 
      </init-param>
 
 
 
  <load-on-startup>1</load-on-startup>
 
</servlet>
 
<servlet-mapping>
 
  <servlet-name>dwr-invoker</servlet-name>
 
  <url-pattern>/dwr/*</url-pattern>
 
</servlet-mapping>
 
    转载于：
   http://my.oschina.net/u/566829/blog/81935