DWR

有些情况下，你可能需要把DWR的客户端部署到别的机器并从该机器远程访问DWR服务。例如我们有个Library App用到了DWR，但需要支持跨域(Cross Domain)访问该Library的服务。

类似文章：
http://www.iteye.com/topic/337460

实际上DWR是支持跨域访问的。不过这样做会带来一些不安全因素。本质上，DWR的跨域访问还是通过script tag，没啥新鲜的，只不过现在做的比较简单，不像以前还需要手工设置为script tag。

分析：
DWR Engine下载到客户端之后需要与服务器端建立连接。但下载的文件包含很多被DWR框架替换过的变量，例如版本号以及一个重要属性_pathToDwrServlet。这个属性用于存储DWR应用的路径（默认情况下，它是不完整的。它仅包含应用名及路径名，而不包括服务器地址及端口，如http://10.32.98.124:8080。完整的Path应该是"http://10.32.98.124:8080/myapp/dwr/"。这将导致当从其他域下载该文件时，客户端无法连接提供服务的应用）。

思路：
1)修改engine，不允许DWR替换该路径（留待我们自己设置）
2)不连接服务器（留待路径设置正确之后，再建立该连接）

步骤如下：
1）更改engine.js
打开dwr.jar，在org.directwebremoting目录下找到engine.js，将如下两行代码注释掉：
Java代码 收藏代码

/** The default path to the DWR servlet */
//dwr.engine._pathToDwrServlet = "${pathToDwrServlet}";

// Fetch the scriptSessionId from the server
//eval("${initCode}");


修改_execute方法，添加如下代码：

Java代码 收藏代码

dwr.engine._execute = function(path, scriptName, methodName, args) {
if (path.indexOf("http://") < 0) {
if (dwr.engine._pathToDwrServlet) {
path = dwr.engine._pathToDwrServlet;
}
}
var singleShot = false;
...
}


2) 服务器配置

Java代码 收藏代码

<init-param>
<param-name>crossDomainSessionSecurity</param-name >
<param-value>false</param-value>
</init-param >
<init-param >
<param-name>activeReverseAjaxEnabled</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>allowScriptTagRemoting</param-name >
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>allowGetForSafariButMakeForgeryEasier</param-name>
<param-value>true</param-value>
</init-param>


3) 在客户端加载dwr/engine.js之后，手工执行下列代码：

Java代码 收藏代码

dwr.engine._pathToDwrServlet = "http://10.32.98.124:8080/myapp/dwr";
eval("dwr.engine._execute(dwr.engine._pathToDwrServlet, '__System', 'pageLoaded', [ function() { dwr.engine._ordered = false; }]);");


完。