DWR在Tomcat报错:CSRF Security Error

- A request has been denied as a potential CSRF attack.

- Exception while processing batch

java.lang.SecurityException: CSRF Security Error

    at org.directwebremoting.dwrp.BaseDwrpHandler.checkNotCsrfAttack(BaseDwrpHandler.java:85)

    at org.directwebremoting.dwrp.BaseCallHandler.handle(BaseCallHandler.java:76)

    at org.directwebremoting.servlet.UrlProcessor.handle(UrlProcessor.java:120)

 

 

解决方法：

在 web.xml 中的 dwr 的 servlet 配置里面，加入下列代码：

 

      <!-- 需加入跨域调用配置信息:如果报错CSRF Security Error -->

      <init-param>

             <param-name>crossDomainSessionSecurity</param-name>

             <param-value>false</param-value>

      </init-param>

      <init-param>

            <param-name>allowScriptTagRemoting</param-name>

            <param-value>true</param-value>

      </init-param>

同类文章：http://bati99.iteye.com/blog/1220418