A request has been denied as a potential CSRF attack.”

最近想学AJAX。   刚上来就碰到了这么个错误：“严重: A request has been denied as a potential CSRF attack.” 传递的值还是“session error”。

后来在网上发现了这个问题解决办法。

在web.xml配置文件中修改dwr的配置：

Xml代码

 

1. <servlet>  
2.  <servlet-name>dwr-invoker</servlet-name>  
3.   <servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>  
4.   <init-param>  
5.    <param-name>debug</param-name>  
6.    <param-value>true</param-value>  
7.   </init-param>  
8.   <!-- 新加corssDomainSessionSecurity参数 -->  
9.   <init-param>      
10.             <param-name>crossDomainSessionSecurity</param-name>      
11.             <param-value>false</param-value>      
12.     </init-param>  
13.  </servlet>  

 加入红色部分后。问题就消失了。