跨域访问DWR

阅读更多

有些情况下，你可能需要把DWR的客户端部署到别的机器并从该机器远程访问DWR服务。例如我们有个Library App用到了DWR，但需要支持跨域(Cross Domain)访问该Library的服务。

类似文章：
http://www.iteye.com/topic/337460

实际上DWR是支持跨域访问的。不过这样做会带来一些不安全因素。本质上，DWR的跨域访问还是通过script tag，没啥新鲜的，只不过现在做的比较简单，不像以前还需要手工设置为script tag。

分析：
DWR Engine下载到客户端之后需要与服务器端建立连接。但下载的文件包含很多被DWR框架替换过的变量，例如版本号以及一个重要属性_pathToDwrServlet。这个属性用于存储DWR应用的路径（默认情况下，它是不完整的。它仅包含应用名及路径名，而不包括服务器地址及端口，如http://10.32.98.124:8080。完整的Path应该是"http://10.32.98.124:8080/myapp/dwr/"。这将导致当从其他域下载该文件时，客户端无法连接提供服务的应用）。

思路：
1)修改engine，不允许DWR替换该路径（留待我们自己设置）
2)不连接服务器（留待路径设置正确之后，再建立该连接）

步骤如下：
1）更改engine.js
   打开dwr.jar，在org.directwebremoting目录下找到engine.js，将如下两行代码注释掉：

  /** The default path to the DWR servlet */
  //dwr.engine._pathToDwrServlet = "${pathToDwrServlet}";
  
  // Fetch the scriptSessionId from the server
  //eval("${initCode}");
  

  修改_execute方法，添加如下代码：
 

dwr.engine._execute = function(path, scriptName, methodName, args) {
    if (path.indexOf("http://") < 0) {
		if (dwr.engine._pathToDwrServlet) {
			path = dwr.engine._pathToDwrServlet;
		}
	}
    var singleShot = false;
    ...
  }

2) 服务器配置
  

      
          crossDomainSessionSecurity
          false
      
      
          activeReverseAjaxEnabled
          true
      
      
          allowScriptTagRemoting
          true
      
      
          allowGetForSafariButMakeForgeryEasier 
          true
      

3) 在客户端加载dwr/engine.js之后，手工执行下列代码：
  

dwr.engine._pathToDwrServlet = "http://10.32.98.124:8080/myapp/dwr";
eval("dwr.engine._execute(dwr.engine._pathToDwrServlet, '__System', 'pageLoaded', [ function() { dwr.engine._ordered = false; }]);");

完。