本文目录一览：
- 1、dwr是什么意思
- 2、dwr使用的问题 A request has been denied as a potential CSRF attack.
- 3、dwr是做什么用的
- 4、请问dwr的用法？
- 5、dwr配置步骤，要求以实例解释
dwr是什么意思
DWR（Direct
Web
Remoting）是一个用于改善web页面与Java类交互的远程服务器端Ajax开源框架,可以帮助开发人员开发包含AJAX技术的网站.它可以允许在浏览器里的代码使用运行在WEB服务器上的JAVA函数,就像它就在浏览器里一样。
它包含两个主要的部分:允许JavaScript从WEB服务器上一个遵循了AJAX原则的Servlet中获取数据.另外一方面一个JavaScript库可以帮助网站开发人员轻松地利用获取的数据来动态改变网页的内容.
DWR采取了一个类似AJAX的新方法来动态生成基于JAVA类的JavaScript代码.这样WEB开发人员就可以在JavaScript里使用Java代码就像它们是浏览器的本地代码(客户端代码)一样;但是Java代码运行在WEB服务器端而且可以自由访问WEB
服务器的资源.出于安全的理由,WEB开发者必须适当地配置哪些Java类可以安全的被外部使用.
这个从JAVA到JavaScript的远程功能方法给DWR的用户带来非常像传统的RPC机制,就像RMI或者SOAP一样,而且拥有运行在WEB上但是不需要浏览器插件的好处.
DWR不认为浏览器/WEB服务器协议是重要的,而更乐于保证编程界面的简单自然.对此最大的挑战就是把AJAX的异步特性和正常JAVA方法调用的同步特性相结合.在异步模式下,结果数据在开始调用之后的一段时间之后才可以被异步访问获取到.DWR允许WEB开发人员传递一个回调函数,来异步处理Java函数调用过程.
另处
.dwr还是文件的一种格式：
比如以Dreamweaver软件里有查找和替换，经常用的查找和替换内容可以保存，保存的文件就是以
.dwr结尾的文件。这种文件用记事本打开后可以看到它的内容。
dwr使用的问题 A request has been denied as a potential CSRF attack.
DWR是一个开放源码库，可以帮助开发人员包括AJAX技术的网站。它允许在浏览器中使用的代码在浏览器中的Web服务器上运行JAVA功能，就像它。
它由两个主要部分组成：WEB服务器允许从一个原则的JavaScript跟着AJAX的Servlet（小应用程序）来获得，另一方面数据的JavaScript库，可以帮助Web开发人员能够轻松地采取收购优势。数据，以动态地改变网页的内容。
DWR采取了新的方法类似AJAX基于JAVA类，因此Web开发人员可以使用Java代码在JavaScript中，好像他们是在浏览本地代码（客户端代码）喜欢动态生成JavaScript代码;但是Java代码在WEB服务器上运行，并可以自由地访问资源WEB服务器为了安全起见，WEB开发人员必须正确配置哪些Java类可以安全之外使用。
这种从Java到JavaScript函数远程用户DWR方法带来非常像传统的RPC机制，就像RMI或者SOAP一样，而且拥有但收益并不需要一个浏览器插件的WEB运行。
DWR不认为浏览器/ WEB服务器协议是重要的，但更愿意保证简单和自然的编程接口。这个功能最大的挑战是同步AJAX JAVA方法调用和正相结合的异步特性。在异步模式下，数据在一段时间内的通话开始后后的结果可以访问异步访问.DWR允许Web开发者传递一个回调函数来处理异步Java函数调用。
dwr是做什么用的
DWR（Direct Web Remoting）是一个用于改善web页面与Java类交互的远程服务器端Ajax开源框架,可以帮助开发人员开发包含AJAX技术的网站.它可以允许在浏览器里的代码使用运行在WEB服务器上的JAVA函数,就像它就在浏览器里一样。
它包含两个主要的部分:允许JavaScript从WEB服务器上一个遵循了AJAX原则的Servlet中获取数据.另外一方面一个JavaScript库可以帮助网站开发人员轻松地利用获取的数据来动态改变网页的内容. DWR采取了一个类似AJAX的新方法来动态生成基于JAVA类的JavaScript代码.这样WEB开发人员就可以在JavaScript里使用Java代码就像它们是浏览器的本地代码(客户端代码)一样;但是Java代码运行在WEB服务器端而且可以自由访问WEB 服务器的资源.出于安全的理由,WEB开发者必须适当地配置哪些Java类可以安全的被外部使用. 这个从JAVA到JavaScript的远程功能方法给DWR的用户带来非常像传统的RPC机制,就像RMI或者SOAP一样,而且拥有运行在WEB上但是不需要浏览器插件的好处. DWR不认为浏览器/WEB服务器协议是重要的,而更乐于保证编程界面的简单自然.对此最大的挑战就是把AJAX的异步特性和正常JAVA方法调用的同步特性相结合.在异步模式下,结果数据在开始调用之后的一段时间之后才可以被异步访问获取到.DWR允许WEB开发人员传递一个回调函数,来异步处理Java函数调用过程. 另处 .dwr还是文件的一种格式： 比如以Dreamweaver软件里有查找和替换，经常用的查找和替换内容可以保存，保存的文件就是以 .dwr结尾的文件。这种文件用记事本打开后可以看到它的内容。
请问dwr的用法？
DWR是一个框架，简单的说就是能够在javascript直接调用java方法，而不必去写一大堆的javascript代码。它的实现是基于ajax的，可以实现无刷新效果。
网上有不少DWR的例子，但大都只是某种方法的调用，本文只在使用层面上介绍DWR，并不涉更多的技术与设计，其目的是让初学者能够很快的学会各种java方法在javascript中是如何调用的。
本文以DWR 1.1 为基础，对于DWR 2.0，因为还没有正式发布版，故不做介绍。
一、dwr配置篇之web.xml
1、最小配置
Xml代码
servlet
servlet-namedwr-invoker/servlet-name
servlet-classuk.ltd.getahead.dwr.DWRServlet/servlet-class
/servlet
servlet-mapping
servlet-namedwr-invoker/servlet-name
url-pattern/dwr/*/url-pattern
/servlet-mapping
2、当我们想看DWR自动生成的测试页（Using debug/test mode）时，可在servlet配置中加上
Xml代码
init-param
param-namedebug/param-name
param-valuetrue/param-value
/init-param
这个参数DWR默认是false。如果选择true，我们可以通过看到你部署的每个DWR class。并且可以测试java代码的每个方法是否运行正常。为了安全考虑，在正式环境下你一定把这个参数设为false。
3、多个dwr.xml文件的配置
可能有几种情况，我们一一列举。一个servlet，多个dwr.xml配置文件；多个servlet，每个servlet对应一个或多个dwr.xml配置文件。
3.1、一个servlet，多个dwr.xml配置文件
Xml代码
servlet
servlet-namedwr-invoker/servlet-name
servlet-classuk.ltd.getahead.dwr.DWRServlet/servlet-class
init-param
param-nameconfig-1/param-name
param-valueWEB-INF/dwr1.xml/param-value
/init-param
init-param
param-nameconfig-2/param-name
param-valueWEB-INF/dwr2.xml/param-value
/init-param
/servlet
在这种配置下，param-name的值必须以config开头。param-name可以有=0个。如果没有param-name，那么将会读取WEB-INF/dwr.xml。如果有大于零个param-name，那么WEB-INF/dwr.xml文件将不会被读取。
3.2、多个servlet，每个servlet对应一个或多个dwr.xml
Xml代码
servlet
servlet-namedwr-invoker/servlet-name
servlet-classuk.ltd.getahead.dwr.DWRServlet/servlet-class
/servlet
servlet
servlet-namedwr-invoker1/servlet-name
servlet-classuk.ltd.getahead.dwr.DWRServlet/servlet-class
init-param
param-nameconfig-admin/param-name
param-valueWEB-INF/dwr1.xml/param-value
/init-param
init-param
param-namedebug/param-name
param-valuetrue/param-value
/init-param
/servlet
servlet-mapping
servlet-namedwr-invoker/servlet-name
url-pattern/dwr/*/url-pattern
/servlet-mapping
servlet-mapping
servlet-namedwr-invoker1/servlet-name
url-pattern/dwr1/*/url-pattern
/servlet-mapping
在这种情况下，我们可以根据J2EE security来控制权限，针对不同url,加不同的角色。
二、dwr使用篇
1、调用没有返回值和参数的JAVA方法
1.1、dwr.xml的配置
Xml代码
dwr
allow
create creator="new" javascript="testClass"
param name="class" value="com.dwr.TestClass" /
include method="testMethod1"/
/create
/allow
/dwr
allow标签中包括可以暴露给javascript访问的东西。
create标签中指定javascript中可以访问的java类，并定义DWR应当如何获得要进行远程的类的实例。creator="new"属性指定java类实例的生成方式，new意味着DWR应当调用类的默认构造函数来获得实例，其他的还有spring方式，通过与IOC容器Spring进行集成来获得实例等等。javascript=" testClass "属性指定javascript代码访问对象时使用的名称。
param标签指定要公开给javascript的java类名。
include标签指定要公开给javascript的方法。不指定的话就公开所有方法。
exclude标签指定要防止被访问的方法。
1.2、javascript中调用
首先，引入javascript脚本
script src='dwr/interface/ testClass.js'/script
script src='dwr/engine.js'/script
script src='dwr/util.js'/script
其中TestClass.js是dwr根据配置文件自动生成的，engine.js和util.js是dwr自带的脚本文件。
其次，编写调用java方法的javascript函数
Javascript代码
Function callTestMethod1(){
testClass.testMethod1();
}
2、调用有简单返回值的java方法
2.1、dwr.xml的配置
配置同1.1
Xml代码
dwr
allow
create creator="new" javascript="testClass"
param name="class" value="com.dwr.TestClass" /
include method="testMethod2"/
/create
/allow
/dwr
2.2、javascript中调用
首先，引入javascript脚本
其次，编写调用java方法的javascript函数和接收返回值的回调函数
Javascript代码
Function callTestMethod2(){
testClass.testMethod2(callBackFortestMethod2);
}
Function callBackFortestMethod2(data){
//其中date接收方法的返回值
//可以在这里对返回值进行处理和显示等等
alert("the return value is " + data);
}
其中callBackFortestMethod2是接收返回值的回调函数
3、调用有简单参数的java方法
3.1、dwr.xml的配置
配置同1.1
Xml代码
dwr
allow
create creator="new" javascript="testClass"
param name="class" value="com.dwr.TestClass" /
include method="testMethod3"/
/create
/allow
/dwr
3.2、javascript中调用
首先，引入javascript脚本
其次，编写调用java方法的javascript函数
Javascript代码
Function callTestMethod3(){
//定义要传到java方法中的参数
var data;
//构造参数
data = “test String”;
testClass.testMethod3(data);
}
4、调用返回JavaBean的java方法
4.1、dwr.xml的配置
Xml代码
dwr
allow
create creator="new" javascript="testClass"
param name="class" value="com.dwr.TestClass" /
include method="testMethod4"/
/create
convert converter="bean" match=""com.dwr.TestBean"
param name="include" value="username,password" /
/convert
/allow
/dwr
creator标签负责公开用于Web远程的类和类的方法，convertor标签则负责这些方法的参数和返回类型。convert元素的作用是告诉DWR在服务器端Java 对象表示和序列化的JavaScript之间如何转换数据类型。DWR自动地在Java和JavaScript表示之间调整简单数据类型。这些类型包括Java原生类型和它们各自的封装类表示，还有String、Date、数组和集合类型。DWR也能把JavaBean转换成JavaScript 表示，但是出于安全性的原因，要求显式的配置，convertor标签就是完成此功能的。converter="bean"属性指定转换的方式采用JavaBean命名规范，match=""com.dwr.TestBean"属性指定要转换的javabean名称，param标签指定要转换的JavaBean属性。
4.2、javascript中调用
首先，引入javascript脚本
其次，编写调用java方法的javascript函数和接收返回值的回调函数
Javascript代码
Function callTestMethod4(){
testClass.testMethod4(callBackFortestMethod4);
}
Function callBackFortestMethod4(data){
//其中date接收方法的返回值
//对于JavaBean返回值，有两种方式处理
//不知道属性名称时，使用如下方法
for(var property in data){
alert("property:"+property);
alert(property+":"+data[property]);
}
//知道属性名称时，使用如下方法
alert(data.username);
alert(data.password);
}
其中callBackFortestMethod4是接收返回值的回调函数
5、调用有JavaBean参数的java方法
5.1、dwr.xml的配置
配置同4.1
Xml代码
dwr
allow
create creator="new" javascript="testClass"
param name="class" value="com.dwr.TestClass" /
include method="testMethod5"/
/create
convert converter="bean" match="com.dwr.TestBean"
param name="include" value="username,password" /
/convert
/allow
/dwr
5.2、javascript中调用
首先，引入javascript脚本
其次，编写调用java方法的javascript函数
Javascript代码
Function callTestMethod5(){
//定义要传到java方法中的参数
var data;
//构造参数，date实际上是一个object
data = { username:"user", password:"password" }
testClass.testMethod5(data);
}
6、调用返回List、Set或者Map的java方法
6.1、dwr.xml的配置
配置同4.1
Xml代码
dwr
allow
create creator="new" javascript="testClass"
param name="class" value="com.dwr.TestClass" /
include method="testMethod6"/
/create
convert converter="bean" match="com.dwr.TestBean"
param name="include" value="username,password" /
/convert
/allow
/dwr
注意：如果List、Set或者Map中的元素均为简单类型（包括其封装类）或String、Date、数组和集合类型，则不需要convert标签。
6.2、javascript中调用(以返回List为例，List的元素为TestBean)
首先，引入javascript脚本
其次，编写调用java方法的javascript函数和接收返回值的回调函数
Javascript代码
Function callTestMethod6(){
testClass.testMethod6(callBackFortestMethod6);
}
Function callBackFortestMethod6(data){
//其中date接收方法的返回值
//对于JavaBean返回值，有两种方式处理
//不知道属性名称时，使用如下方法
for(var i=0;idata.length;i++){
for(var property in data){
alert("property:"+property);
alert(property+":"+data[property]);
}
}
//知道属性名称时，使用如下方法
for(var i=0;idata.length;i++){
alert(data.username);
alert(data.password);
}
}
7、调用有List、Set或者Map参数的java方法
7.1、dwr.xml的配置
Xml代码
dwr
allow
create creator="new" javascript="testClass"
param name="class" value="com.dwr.TestClass" /
include method="testMethod7"/
/create
convert converter="bean" match="com.dwr.TestBean"
param name="include" value="username,password" /
/convert
/allow
signatures
![CDATA[
import java.util.List;
import com.dwr.TestClass;
import com.dwr.TestBean;
TestClass.testMethod7(ListTestBean);
]]
/signatures
/dwr
signatures标签是用来声明java方法中List、Set或者Map参数所包含的确切类，以便java代码作出判断。
7.2、javascript中调用(以返回List为例，List的元素为TestBean)
首先，引入javascript脚本
其次，编写调用java方法的javascript函数
Javascript代码
Function callTestMethod7(){
//定义要传到java方法中的参数
var data;
//构造参数，date实际上是一个object数组，即数组的每个元素均为object
data = [
{
username:"user1",
password:"password2"
},
{
username:"user2",
password:" password2"
}
];
testClass.testMethod7(data);
}
注意：
1、对于第6种情况，如果java方法的返回值为Map，则在接收该返回值的javascript回调函数中如下处理：
Javascript代码
function callBackFortestMethod(data){
//其中date接收方法的返回值
for(var property in data){
var bean = data[property];
alert(bean.username);
alert(bean.password);
}
}
2、对于第7种情况，如果java的方法的参数为Map（假设其key为String，value为TestBean），则在调用该方法的javascript函数中用如下方法构造要传递的参数：
Javascript代码
function callTestMethod (){
//定义要传到java方法中的参数
var data;
//构造参数，date实际上是一个object，其属性名为Map的key，属性值为Map的value
data = {
"key1":{
username:"user1",
password:"password2"
},
"key2":{
username:"user2",
password:" password2"
}
};
testClass.testMethod(data);
}
并且在dwr.xml中增加如下的配置段
Xml代码
signatures
![CDATA[
import java.util.List;
import com.dwr.TestClass;
import com.dwr.TestBean;
TestClass.testMethod7(MapString,TestBean);
]]
/signatures
3、由以上可以发现，对于java方法的返回值为List(Set)的情况，DWR将其转化为Object数组，传递个javascript；对于java方法的返回值为Map的情况，DWR将其转化为一个Object，其中Object的属性为原Map的key值，属性值为原Map相应的value值。
4、如果java方法的参数为List(Set)和Map的情况，javascript中也要根据3种所说，构造相应的javascript数据来传递到java中。
dwr 输入，输出参数用法
Javascript代码
function testmethod()
{
var ym;
ym=document.queryForm.year.value;
if(ym=="")
{
alert("请选择提取数据的月份");
return false;
}
ym=ym.substring(0,6);
payoutmanage.createtempdata(ym,callbackfun);
//输入参数放到前面，回调函数放到最后位置
}
function callbackfun(data)
{
alert(data);
}
类为单态的，dwr中的实例化用法
实例化用法，单态的
param name="language" value="beanshell"/
param name="script"
import xxx类;
return xxx类.getInstance();
/param
原文：
dwr配置步骤，要求以实例解释
1、拷贝dwr.jar到项目的lib中
2、配置web.xml，添加：
servlet
servlet-namedwr-invoker/servlet-name
servlet-classorg.directwebremoting.servlet.DwrServlet/servlet-class
init-param
param-namedebug/param-name
param-valuetrue/param-value
/init-param
/servlet
servlet-mapping
servlet-namedwr-invoker/servlet-name
url-pattern/dwr/*/url-pattern
/servlet-mapping
3、新建dwr.xml，配置允许js调用的class
?xml version="1.0" encoding="UTF-8"?
!DOCTYPE dwr PUBLIC "-//GetAhead Limited//DTD Direct Web Remoting 2.0//EN" ""
dwr
allow
create creator="new" javascript="Hello" scope="page"
param name="class" value="demo.Hello" /
/create
/allow
/dwr
如果有自定义类型可以考虑添加下面的配置在allow中
convert converter="bean" match="x.y.Bean"/
现在你必须让DWR知道通过XMLHttpRequest对象，什么对象将会接收请求。这个任务由叫做dwr.xml的配置文件来完成。在配置文件中，定义了DWR允许你从网页中调用的对象。从设计上讲，DWR允许访问所有公布类的公共方法，但在我们的例子中，我们只允许访问几个方法。下面是我们示例的配置文件:
dwr
allow
convert converter="bean" match="com.yd.pojos.Userss"/
create creator="new" javascript="userAction" class="0249-e65a-5cca-646b com.yd.imp.UserCol"
include method="getALlUser"/
/create
/allow
/dwr
上面的文件实现了我们例子中的两个目标。首先，convert标记告诉DWR将com.yd.pojos.Userss对象的类型转换为联合数组，因为，出于安全的原因，DWR默认的不会转换普通bean。第二，create标记让DWR暴露出com.yd.imp.UserCol类给JavaScript调用;我们在页面中使用JavaScript文件被javascript属性定义。我们必须注意include标记，它指明了com.yd.imp.UserCol类的哪些方法可用。
4、页面添加：
script type="text/javascript" src="dwr/engine.js"/script
script type="text/javascript" src="dwr/util.js"/script
script type="text/javascript" src="dwr/interface/Hello.js"/script
说明：Hello.js 对应dwr.xml create creator="new" javascript="Hello" scope="page"
5、自行设计调用处理方法
script type="text/javascript"
function callback(str)
{
alert(str);
}
function test()
{
Hello.sayHelloTo("zhangsan",callback);
}
/script