gwtp 应用程序在 jboss 或 tomcat 中不起作用

Question

我编译了我的 gwtp 应用程序，并尝试在 jboss 中运行，它抛出了这个:

SEVERE: Cookie provided by RPC doesn't match request cookie, aborting action, possible XSRF attack. (Maybe you forgot to set the security cookie?) While executing action: hu.irf.portal.ui.shared.fnc.torzs.GetOrgList 2012.02.13. 16:55:30 com.gwtplatform.dispatch.server.AbstractDispatchServiceImpl cookieMatch INFO: No cookie sent by client in RPC. (Did you forget to bind the security cookie client-side? Or it could be an attack.)

它在开发模式下运行良好。

我试图在 tomcat 的 context.xml 中将 useHttpOnly 参数设置为 false，但它也不起作用。

Answer 1

您的 context.xml 应该如下所示:

<Context useHttpOnly="false">
    ...
</Context>

为确保没有任何东西覆盖此设置，请将 context.xml 放在 WAR 的 /META-INF 目录中。 那是 META-INF 目录，不是 /WEB-INF/classes/META-INF 参见 this有关定义上下文的更多信息