dwr:A request has been denied as a potential CSRF attack.错误的解决

dwr遇到这种错误： 
org.directwebremoting.util.CommonsLoggingOutput error 
严重: A request has been denied as a potential CSRF attack. 
在参照dwr的官方网站时，如果在后台出现如下的提示信息：A request has been denied as a potential CSRF attack

则，需要在web.xml中的如下配置修改一下
<servlet> 
    <servlet-name>dwr-invoker</servlet-name> 
    <servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class> 
<!-- 想查看DWR自动生成的测试页（Using debug/test mode）,这个参数debug默认是false.如果选择true.
我们可以通过url http://localhost:port/app/dwr来查看你部署的每个DWR class。

并且可以测试java代码的每个方法是否运行正常。 为了安全考虑，在正式环境下你一定把这个参数设为false. -->

<init-param> 
    <param-name>debug</param-name> 
    <param-value>true</param-value> 
</init-param> 
<!-- 加入了跨域调用功能.这个参数是在dwr版本2.0才有的. 默认值为true,也就是禁止其他域发送请求. 
否则在跨站调用时会报 org.directwebremoting.util.CommonsLoggingOutput error
   严重: A request has been denied as a potential CSRF attack的错误信息
   请求被拒绝因为可能存在csrf(cross-site request forgeries,跨站请求伪造)攻击.
也就是说页面URL可能被跨站了的服务所调用.
例如:自己页面的一个图片.可能被其他站直接通过[img]....[/img]来引用. 
   -->
<init-param>   
    <param-name>crossDomainSessionSecurity</param-name>   
     <param-value>false</param-value>   
</init-param>
</servlet>

<servlet-mapping>     
<servlet-name>dwr-invoker</servlet-name> 
<url-pattern>/dwr/*</url-pattern> 
</servlet-mapping> 

即加入了跨域调用功能

 

说明：将JSP文件中所引用的js文件engine.js的方式，由<script type="text/javascript" src="js/engine.js"></script> 更改成:<script type="text/javascript" src="dwr/engine.js"></script>，这样也行。不需要手动创建engine.js和util.js文件，也需要创建什么interface文件夹，就这样固定写就行了

转载地址：http://laoxiao9ban.blog.163.com/blog/static/43954187201123145111251/