dwr的org.directwebremoting.dwrp.Batch:75-A request has been denied as a ppotentia

最新推荐文章于 2018-05-30 14:40:00 发布

原创最新推荐文章于 2018-05-30 14:40:00 发布 · 332 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #web.xml

Ajax 专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了在DWR中遇到CSRF攻击错误时的解决方案，包括修改web.xml文件以启用跨域调用功能，以及更换dwr.jar包以确保方法调用的正确执行。

dwr遇到这种错误：
org.directwebremoting.util.CommonsLoggingOutput error
严重: A request has been denied as a potential CSRF attack.

在参照dwr的官方网站时，如果在后台出现如下的提示信息：A request has been denied as a potential CSRF attack

则，需要在web.xml中的如下配置修改一下

修改web.xml文件,在dwr的设置中,如下图示修改:
     <servlet>
<servlet-name>dwr-invoker</servlet-name>
<display-name>DWR Servlet</display-name>
<servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>
<init-param>
     <param-name>debug</param-name>
     <param-value>true</param-value>
</init-param>
</servlet>

添加红字示：

<servlet>
<servlet-name>dwr-invoker</servlet-name>
<display-name>DWR Servlet</display-name>
<servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>
<init-param>
     <param-name>debug</param-name>
     <param-value>true</param-value>
</init-param>
<init-param>
    <param-name>crossDomainSessionSecurity</param-name>
    <param-value>false</param-value>
</init-param>
</servlet>

即加入了跨域调用功能

此处servlet-class值为uk.ltd.getahead.dwr.DWRServlet （如果dwr版本是1.0版本的，则必须用这个class）

也可以是org.directwebremoting.servlet.DwrServlet

如果确定java类的方法被调用了，但是页面还是出现了如下的报错：例外被抛出且未被接住

此时，就不要忧郁了，赶紧换dwr.jar包，

     <param-value>true</param-value>
</init-param>
<init-param>
    <param-name>crossDomainSessionSecurity</param-name>
    <param-value>false</param-value>
</init-param>
</servlet>