本地调试localhost服务时DWR报CSRF错误，拒绝服务

利用DWR实现无刷新动态提交,结果,配置到远程服务器上竟然出现了这样的错误,弹出了错误窗口,错误信息为 "CSRF Security Error",左查右查,终于知道为啥了...

一般tomcat6是没有这样的错误,换成tomcat7就会这样,听一个老外说,tomcat7默认为sessionID实现HTTP,所以,解决问题的办法,就是更改这个tomcat的默认配置:

在tomcat/conf/context.xml 中,在<context>中添加属性:<Context useHttpOnly="false">.

重启tomcat就over啦~

 

原文转载自xingyunpi的博客http://blog.csdn.net/xingyunpi/article/details/7381074