67,515
社区成员
发帖
与我相关
我的任务
分享Dwr的CrossDomainSessionSecurity疑问
DwrServlet的配置参数CrossDomainSessionSecurity. 据说将此参数设置为false, 可能会造成安全上的问题.
不理解. 不知哪位高手可详细解释一下. 多谢了!
不理解. 不知哪位高手可详细解释一下. 多谢了!
...全文
请发表友善的回复…
发表回复
羊的诱惑 2012-08-08
- 打赏
- 举报
那其实，其他项目调用其实也不存在什么多大问题啊。你们说了这么多，还是没说清，这个东西该不该用，什么情况可以用
licip 2011-02-21
- 打赏
- 举报
就是你自己的项目在用dwr调用的时候是可以的，如果你自己的项目要去调用其它的项目，那就不行，这就是两个不同的域，如果在你自己的项目中调用那是同一个域。
ansensp 2011-02-21
- 打赏
- 举报
"使能够从其他域进行请求" 这句话是说明意思呢? 能否详细解释一下, 谢谢!
希望对你有帮助 2011-02-20
- 打赏
- 举报
corssDomainSessionSecurity这个参数是在dwr版本2.0才有的.默认值为true,也就是禁止其他域发送请求，corssDomainSessionSecurity:设置成false能够从其他域进行请求,但是这样做会在安全性上有一些冒险.
希望对你有帮助
希望对你有帮助
希望对你有帮助 2011-02-20
- 打赏
- 举报
crossDomainSessionSecurity 设置成false
使能够从其他域进行请求。的确这样做会在安全性上有点冒险.
使能够从其他域进行请求。的确这样做会在安全性上有点冒险.
