Java Web项目登录报Session Error
Java Web项目登录报Session Error
杨校
发布于 2019-03-21 16:10:54
发布于 2019-03-21 16:10:54
很多人在登陆的时候会发现报错：
弹框错误信息是：Session Error 解决办法是先打开 WEB-INF/web.xml文件
<servlet>
<servlet-name>dwr-invoker</servlet-name>
<servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>activeReverseAjaxEnabled</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>initApplicationScopeCreatorsAtStartup</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>maxWaitAfterWrite</param-name>
<param-value>500</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>解决办法：
在**<load-on-startup>1</load-on-startup>**加上如下代码：
<init-param>
<param-name>crossDomainSessionSecurity</param-name>
<param-value>false</param-value>
</init-param>*至于原因，总是有人纠结于为什么？
这个问题，确实不好确诊，因为每个人使用的技术框架不同。 原因一： 这是因为同源策略的问题，为了WEB环境的安全，在WEB脚本语言中不允许读取不同源的数据，同源包括相同协议，相同域名和相同端口三个条件，而ajax的异步处理方式跳过了这个限制，为了安全限制，它设置为sameDomainAccess。 原因二： 如果使用到了dwr，那就有可能是DWR的版本与服务器Tomcat不兼容的问题。要么升级DWR版本，要么是降低Tomcat的版本。但是也可以采用我在上面加入的那句配置，也可以解决，只是验证的安全性能不太好！
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2019年03月01日，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读