1 安全参数
allowGetForSafariButMakeForgeryEasier 开始版本：2.0
默认值：false
描述：设置成true使DWR工作在Safari 1.x ， 会稍微降低安全性。
crossDomainSessionSecurity 开始版本：2.0
默认值：true
描述：设置成false使能够从其他域进行请求。注意，这样做会在安全性上有点冒险，参考一下这篇文章，在没有理解这个后果前不要设置成为false。
debug 开始版本：1.0
默认值：false
描述：设置成true使DWR能够debug和进入测试页面
scriptSessionTimeout
开始版本：2.0
默认值：1800000(30分钟)
描述：script session 的超时设置
maxCallCount
开始版本：2.0rc2 和 1.1.4
默认值：20
描述：一次批量(batch)允许最大的调用数量。(帮助保护Dos攻击)
2 Ajax服务器加载时保护参数
pollAndCometEnabled 开始版本：2.0
默认值：false
描述：设置成true能增加服务器的加载能力，尽管DWR有保护服务器过载的机制。
maxWaitingThreads
开始版本：2.0
默认值：100
描述：最大等待线程数量。
preStreamWaitTime
开始版本：2.0
默认值：29000(单位：毫秒)
描述：对一个打开流前的反应，等待的最大时间
postStreamWaitTime
开始版本：2.0
默认值：1000(单位：毫秒)
描述：对一个打开流后的反应，等待的最大时间
3 其他参数
ignoreLastModified 开始版本：2.0
默认值：false
描述：默认值支持最后修改，这样就允许服务器端对客户端请求较少资源。设置为true就能屏蔽支持。
scriptCompressed
开始版本：1.1
默认值：false
描述：DWR能够执行简单的压缩，设置为true可以激活此功能。另外还有一个未公开的有关系的重要参数“compressionLevel”，此参数允许你配置压缩类型。查看这里得到更多详细资料。
sessionCookieName
开始版本：2.0
默认值：JSESSIONID
描述：DWR通过检查文档和提取当前session ID支持URL重写。一些servlet引擎使用非标准的cookie名。参数允许你改变默认值。
welcomeFiles 开始版本：2.0 默认值：index.html， index.htm， index.jsp 描述：类似于web.xml的<welcome-file-list>标签