亚洲高清偷拍一区二区三区,亚洲综合精品一二三区在线,亚洲高清日韩精品第一区

寫dwr demo的時(shí)候跳出session error的解決

dwr寫demo的時(shí)候遇到的一個(gè)問題,跳出session error
問題描述:
前臺(tái)頁面跳出session error的對話框
而控制臺(tái)則輸出:
2007-5-29 11:58:53 org.directwebremoting.util.CommonsLoggingOutput error
嚴(yán)重: A request has been denied as a potential CSRF attack.
的錯(cuò)誤信息.
請求被拒絕因?yàn)榭赡艽嬖赾srf(cross-site request forgeries,跨站請求偽造)攻擊.
也就是說頁面URL可能被跨站了的服務(wù)所調(diào)用.
例如:自己頁面的一個(gè)圖片.可能被其他站直接通過[img]....[/img]來引用.

頁面則顯示

解決方法:
在web.xml配置文件中..
dwr的配置

< servlet >

?? < servlet-name > dwr-invoker </ servlet-name >

?? < servlet-class > org.directwebremoting.servlet.DwrServlet </ servlet-class >

?? < init-param >

??? < param-name > debug </ param-name >

??? < param-value > true </ param-value >

?? </ init-param >

?? < init-param > ???

???????????? < param-name > crossDomainSessionSecurity </ param-name > ???

???????????? < param-value > false </ param-value > ???

???????? </ init-param >

? </ servlet >

加入corssDomainSessionSecurity這個(gè)配置選項(xiàng)..這個(gè)參數(shù)是在dwr版本2.0才有的.默認(rèn)值為true,也就是

禁止其他域發(fā)送請求.
corssDomainSessionSecurity:設(shè)置成false能夠從其他域進(jìn)行請求.注意這樣做會(huì)在安全性上有一些冒險(xiǎn).

posted on 2007-11-01 14:06 李云澤閱讀(562) 評論(0) 編輯收藏所屬分類: DWR(Ajax)

新用戶注冊刷新評論列表


只有注冊用戶登錄后才能發(fā)表評論。




網(wǎng)站導(dǎo)航: 博客園 IT新聞 Chat2DB C++博客博問管理
相關(guān)文章: DWR實(shí)例教程寫dwr demo的時(shí)候跳出session error的解決

我思故我強(qiáng)

導(dǎo)航

統(tǒng)計(jì)

公告

公告

常用鏈接

留言簿(1)

文章分類(196)

文章檔案(164)

相冊

我收藏的網(wǎng)址

搜索

積分與排名

最新評論

寫dwr demo的時(shí)候跳出session error的解決