BlogJava-笑看风云-随笔分类-dwrhttp://www.blogjava.net/zh-qi/category/36673.html一切从头开始zh-cnFri, 12 Dec 2008 12:31:56 GMTFri, 12 Dec 2008 12:31:56 GMT60dwr session error问题http://www.blogjava.net/zh-qi/archive/2008/12/12/245973.html笑看风云笑看风云Fri, 12 Dec 2008 07:59:00 GMThttp://www.blogjava.net/zh-qi/archive/2008/12/12/245973.htmlhttp://www.blogjava.net/zh-qi/comments/245973.htmlhttp://www.blogjava.net/zh-qi/archive/2008/12/12/245973.html#Feedback0http://www.blogjava.net/zh-qi/comments/commentRss/245973.htmlhttp://www.blogjava.net/zh-qi/services/trackbacks/245973.html今天在调试dwr时，使用IE7.0和FireFox3.0都没有问题，换成IE6.0出现session error问题，ie总是弹出一个对话框，烦死了，上网查了一下，都说是改配置文件:
<servlet>
        <servlet-name>dwr-invoker</servlet-name>
        <servlet-class>uk.ltd.getahead.dwr.DWRServlet</servlet-class>
        <init-param>
          <description>
          </description>
          <param-name>debug</param-name>
          <param-value>true</param-value>
        </init-param>
     <init-param>   
            <param-name>crossDomainSessionSecurity</param-name>   
            <param-value>false</param-value>   
        </init-param> 
      </servlet>
      <servlet-mapping>
        <servlet-name>dwr-invoker</servlet-name>
        <url-pattern>/dwr/*</url-pattern>
      </servlet-mapping>
最后问题解决，但是都讲很冒险，不安全是同源策略的问题，为了WEB环境的安全，在WEB脚本语言中不允许读取不同源的数据，同源包括相同协议，相同域名和相同端口三个条件
而Ajax的异步处理方式跳过了这个限制，为了安全限制，它设置为sameDomainAccess，
参见：http://tech.it168.com/j/2007-07-19/200707191542718_1.shtml
不知道有没有更好的解决方法。

笑看风云 2008-12-12 15:59 发表评论
]]>