使用DWR前台页面跳出session error的对话框
来源:互联网 发布:人才系统源码 编辑:程序博客网 时间:2024/06/06 06:47
使用DWR前台页面跳出session error的对话框
而控制台则输出:
2007-5-29 11:58:53 org.directwebremoting.util.CommonsLoggingOutput error
严重: A request has been denied as a potential CSRF attack.
的错误信息.
请求被拒绝因为可能存在csrf(cross-site request forgeries,跨站请求伪造)攻击.
也就是说页面URL可能被跨站了的服务所调用.
例如:自己页面的一个图片.可能被其他站直接通过[img]....[/img]来引用.
corssDomainSessionSecurity:设置成false能够从其他域进行请求.注意这样做会在安全性上有一些冒险.
而控制台则输出:
2007-5-29 11:58:53 org.directwebremoting.util.CommonsLoggingOutput error
严重: A request has been denied as a potential CSRF attack.
的错误信息.
请求被拒绝因为可能存在csrf(cross-site request forgeries,跨站请求伪造)攻击.
也就是说页面URL可能被跨站了的服务所调用.
例如:自己页面的一个图片.可能被其他站直接通过[img]....[/img]来引用.
页面则显示
后来上网找到了解决方法:
在web.xml配置文件中..
dwr的配置
<servlet>
<servlet-name>dwr-invoker</servlet-name>
<servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>crossDomainSessionSecurity</param-name>
<param-value>false</param-value>
</init-param>
</servlet>
<servlet-name>dwr-invoker</servlet-name>
<servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>crossDomainSessionSecurity</param-name>
<param-value>false</param-value>
</init-param>
</servlet>
加入corssDomainSessionSecurity这个配置选项..这个参数是在dwr版本2.0才有的.默认值为true,也就是
corssDomainSessionSecurity:设置成false能够从其他域进行请求.注意这样做会在安全性上有一些冒险.
- 使用DWR前台页面跳出session error的对话框
- dwr session error 的问题
- dwr的Session Error问题
- dwr弹出Error对话框的解决方法
- 关于dwr弹出Session Error的解决办法
- dwr 出现session error错误的解决方法
- dwr 出现session error错误的处理
- dwr框架的session error错误
- dwr session error问题的解决办法
- dwr session error
- dwr (session error)
- dwr session error 问题解决
- dwr session error
- dwr session error
- Session Error(DWR)
- dwr session error
- dwr session error
- DWR 异常SESSION ERROR
- Poj2492合并集
- JS无缝图片滚动(上下,左右)
- hero
- Full glib porting onto Android
- 基础
- 使用DWR前台页面跳出session error的对话框
- 使用U盘装系统图文教程
- PowerDesigner 12 通用破解方法
- linux下安装fcitx和linux qq
- 消息队列MSMQ
- ThinkPHP 上传
- asp代码中,不可编辑的表单文本框不能传送值吗?
- oracle学习笔记 作者:赵振平
- Win7下chm文件打不开的解决办法