A request has been denied as a potential CSRF attack.

最近做项目，用的ajax框架dwr，然后做异步交互数据， 刚上来就碰到了这么个错误：“严重: A request has been denied as a potential CSRF attack.” 传递的值还是“session error”。

后来在网上发现了这个问题解决办法。

在web.xml配置文件中修改dwr的配置：

Xml代码



<servlet>  
 <servlet-name>dwr-invoker</servlet-name>  
  <servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>  
  <init-param>  
   <param-name>debug</param-name>  
   <param-value>true</param-value>  
  </init-param>  
  <!-- 新加corssDomainSessionSecurity参数 -->  
  <init-param>      
            <param-name>crossDomainSessionSecurity</param-name>      
            <param-value>false</param-value>      
    </init-param>  
 </servlet>

加入新加corssDomainSessionSecurity参数部分后。问题就消失了。