第一个DWR程序遇到的问题

最新推荐文章于 2021-03-11 01:53:40 发布

原创最新推荐文章于 2021-03-11 01:53:40 发布 · 1.7k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#dwr #csrf #文档

小知识专栏收录该内容

3 篇文章

订阅专栏

在学习DWR过程中，遇到由于潜在CSRF攻击引发的请求拒绝异常。通过修改web.xml配置，将`crossDomainSessionSecurity`设置为`false`后，又出现`allowScriptTagRemoting`为`false`的报错。通过进一步设置`allowScriptTagRemoting`为`true`解决了问题。

今天在学习DWR时，按着参考文档编写第一个DWR程序，在写完程序后发现报如下异常：

org.directwebremoting.util.CommonsLoggingOutput error 严重: A request has been denied as a potential CSRF attack.

解决方案，将web.xml改为： <servlet> <servlet-name>dwr-invoker</servlet-name> <servlet-class> org.directwebremoting.servlet.DwrServlet </servlet-class> <init-param> <param-name>debug</param-name> <param-value>true</param-value> </init-param> <init-param> <param-name>crossDomainSessionSecurity</param-name> <param-value>false</param-value> </init-param> </servlet>

之后，报错:allowScriptTagRemoting is false

将web.xml改为：

<servlet> <servlet-name>dwr-invoker</servlet-name> <servlet-class> org.directwebremoting.servlet.DwrServlet </servlet-class> <init-param> <param-name>debug</param-name> <param-value>true</param-value> </init-param> <init-param> <param-name>crossDomainSessionSecurity</param-name> <param-value>false</param-value> </init-param> <init-param> <param-name>allowScriptTagRemoting</param-name> <param-value>true</param-value> </init-param> </servlet>