gwtで着信RPC呼び出しをディスパッチしている間

gwt rpc
gwtで着信RPC呼び出しをディスパッチしている間

データベースから値を取得するRPC呼び出しがあり、RPC呼び出しを使用しているGWTを使用しています。IEでは同じコードが正常に機能しますが、Firefoxでは同じコードが機能しません。 これは意味がありません。

2011-07-28 15:27:47.657:WARN:/:Exception while dispatching incoming RPC call
java.lang.SecurityException: Blocked request without GWT permutation header (XSRF attack?)
    at com.google.gwt.user.server.rpc.RemoteServiceServlet.checkPermutationStrongName(RemoteServiceServlet.java:272)
    at com.google.gwt.user.server.rpc.RemoteServiceServlet.processCall(RemoteServiceServlet.java:203)
    at com.google.gwt.user.server.rpc.RemoteServiceServlet.processPost(RemoteServiceServlet.java:248)
    at com.google.gwt.user.server.rpc.AbstractRemoteServiceServlet.doPost(AbstractRemoteServiceServlet.java:62)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:727)

  1  0


ベストアンサー

GWT 2.3でcros-siteリクエストフォージェリが追加されましたが、すでにhttp://code.google.com/webtoolkit/doc/latest/DevGuideSecurityRpcXsrf.htmlを見て必要な変更を加えたと思いますか?

3


タイトルとURLをコピーしました