标签：uri 安全 为什么 修改 信息 name script net url
虽然DWR是个很早就出现的Ajax框架，但一直都没去使用过，今天正好没事就看了一下并参照文档照做了个demo，
在其中碰到一个问题：
后台打印出错误信息：“严重: A request has been denied as a potential CSRF attack.” 在网上google一把
之后，出现此错误的原因大都是说“请求被拒绝，可能存在csrf(cross-site request forgeries,跨站请求伪造)攻击、
页面URL可能被跨站了的服务所调用之类的”，但是我这里只有一个简单的测试页面，是根本不存在什么所谓的跨站请求的，
但不知道为什么？希望有知道的朋友告诉一下我，万谢！
不过最后还是通过网上搜索给解决了，得到以下两种解决方案：
1、在web.xml配置文件中修改dwr的配置：
2、将JSP文件中所引用的js文件engine.js的方式，由<script type="text/javascript" src="js/engine.js"></script> 更改成:<script type="text/javascript" src="dwr/engine.js"></script>。不知道为什么这样就可以啦，而
引用js目录下就会报错。希望有知道朋友，不吝赐教，在下感激不尽！
关注流行国外网站
facebook:http://www.fb-on.com
facebook官网:http://www.facebookzh.com
facebook:http://www.cn-face-book.com
facebook:http://www.vivcall.com
youtube:http://www.youtubezh.com
twitter:http://www.twitterzh.com
dwr的A request has been denied as a potential CSRF attack.错误
标签：uri 安全 为什么 修改 信息 name script net url
原文地址：http://www.cnblogs.com/toyz/p/6366390.html
