A request has been denied as a potential CSRF attack.

最近做项目，用的ajax框架dwr，然后做异步交互数据， 刚上来就碰到了这么个错误：“严重: A request has been denied as a potential CSRF attack.” 传递的值还是“session error”。

后来在网上发现了这个问题解决办法。

在web.xml配置文件中修改dwr的配置：

Xml代码<servlet>   <servlet-name>dwr-invoker</servlet-name>    <servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>    <init-param>     <param-name>debug</param-name>     <param-value>true</param-value>    </init-param>    <!-- 新加corssDomainSessionSecurity参数 -->    <init-param>                  <param-name>crossDomainSessionSecurity</param-name>                  <param-value>false</param-value>          </init-param>   </servlet>

加入新加corssDomainSessionSecurity参数部分后。问题就消失了。