zoukankan html css js c++ java

令牌机制，防止表单重复提交

方法一：利用struts2中的token拦截器

struts2中有一个token拦截器，但不是默认拦截器栈中的一个，所以此处用token拦截器来阻止表单重复提交

创建表单jsp页面：

 1 <%@ page language="java" contentType="text/html; charset=UTF-8"
 2     pageEncoding="UTF-8"%>
 3 <%@ taglib uri="/struts-tags" prefix="s"%>  <!-- 引入struts2标签库 -->
 4 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 5 <html>
 6 <head>
 7 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
 8 <title>My First Struts2 Project</title>
 9 </head>
10 <body>
11 <form action="${pageContext.request.contextPath }/stopRepeat/login_login.action" method="post">
12     <s:token/><!-- 添加防止重复提交标签 -->
13     用户名<input type="text" name="name"><br>
14     手机号<input type="text" name="mobile"><br>
15     <input type="submit" value="登录">
16 </form>
17 </body>
18 </html>

Action方法代码：（Action类要继承ActionSupport类）

 1 package com.bjyinfu.struts.actions;
 2 
 3 
 4 import com.opensymphony.xwork2.ActionSupport;
 5 
 6 public class LoginAction6 extends ActionSupport {
 7 
 8     private String mobile;
 9     private String name;
10     public String getMobile() {
11         return mobile;
12     }
13     public void setMobile(String mobile) {
14         this.mobile = mobile;
15     }
16     public String getName() {
17         return name;
18     }
19     public void setName(String name) {
20         this.name = name;
21     }
22     public String login(){
23         return "success";
24     }
25 }

注册Action方法：

重复提交报错视图：

 1 <%@ page language="java" contentType="text/html; charset=UTF-8"
 2     pageEncoding="UTF-8"%>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 4 <html>
 5 <head>
 6 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
 7 <title>My First Struts2 Project</title>
 8 </head>
 9 <body>
10 <h1>请求正在处理！请稍后。。。。。。</h1>
11 </body>
12 </html>

引入struts2标签库，在表单内部添加令牌标签<s:token/>，当浏览器访问此jsp页面时，服务器会知道此jsp中有表单，并且表单进行了防止提交，此时服务器会生成令牌给表单一份，服务器自己留一份与之对应的令牌，第一次访问此表单时令牌对应的，此时服务器发现令牌对应后，会立即将自己手中的令牌进行修改，而表单中的令牌内容没有变化，所以当由于网络原因服务器未进行回应的时候再次提交表单，此时表单中的令牌已经与服务器中的令牌不对应，服务器会抛出异常自动转跳到"invalid.token"视图上，而不会将表单再次提交，这就是struts2的token令牌机制；而抛出的异常转跳可以注册到struts.xml中对应的Action方法中来实现程序的健壮；

重复提交时：

回退到表单中：

方法二：手动编写令牌机制，利用session

手工方法一：该方法原理是记住上一次提交的页面token。将本次的token和上次比对，如果一样说明重复提交。该方法不需要禁用缓存。浏览器回退再次进行提交，必须进行刷新界面才能生效

jsp代码：

 1 <%@ page language="java" contentType="text/html; charset=UTF-8"
 2     pageEncoding="UTF-8"%>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 4 <html>
 5 <head>
 6 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
 7 <title>Insert title here</title>
 8 </head>
 9 <body>
10 <%  
11            long token=System.currentTimeMillis();    //产生时间戳的token放到session中
12             session.setAttribute("token",token);      
13     %>  
14 
15     <form  action="${pageContext.servletContext.contextPath }/formSubmit/submit_.action" method="post">  
16         <input type="text"  name="username"/>  <br>
17         <input type="text"  name="password"/>  <br>  
18         <input type="hidden" value="${token }" name="reqtoken"/>  <br>   <!-- 作为hidden提交 -->  
19         <input type="submit" value="提交"/>  <br>  
20     </form>  
21 </body>
22 </html>

action代码

 1 package com.bjyinfu.struts.actions;
 2 
 3 import java.util.Map;
 4 
 5 import org.apache.struts2.ServletActionContext;
 6 
 7 public class FormSubmit {
 8 
 9     private String username;
10     private String password;
11     private String reqtoken;
12     
13     public String getUsername() {
14         return username;
15     }
16     public void setUsername(String username) {
17         this.username = username;
18     }
19     public String getPassword() {
20         return password;
21     }
22     public void setPassword(String password) {
23         this.password = password;
24     }
25     public String getReqtoken() {
26         return reqtoken;
27     }
28     public void setReqtoken(String reqtoken) {
29         this.reqtoken = reqtoken;
30     }
31     public String execute(){
32         //利用ServletActionContext获取session对象
33         Map<String, Object> session = ServletActionContext.getContext().getSession();
34         //从session中获取上一次提交表单时，session中的令牌
35         Long lastTokenInSession =  (Long) session.get("lastToken");
36         Long tokenInForm=Long.parseLong(reqtoken);
37         /**
38          * 长整型不能用双等号进行比较
39          * tokenInForm!=null 是防止用户直接打开本servlet页面。
40          * LasttokenInSession是空，说明是第一次提交 ，和上一次不想等则说明不是重复提交 
41          */
42         if(tokenInForm!=null && (lastTokenInSession==null || !lastTokenInSession.equals(tokenInForm))){
43             //第一次提交和多次非重复提交
44             session.remove("token");
45             //将表单中的新令牌放到session中
46             session.put("lastToken", tokenInForm);
47             return "success";
48         }else{
49             return "fail";
50         }
51     }
52 }

手工方法二：第一次提交之后，判断这两个token是否一样，是一样则通过，并且清除session 中的 token，这样就能防止返回之后再次提交，因为返回的时候点击提交读取的是缓存，但是session已经没有这个token了。