Struts1.2中（Token）解决表单重复提交之我所见

最新推荐文章于 2017-03-21 19:32:04 发布

最新推荐文章于 2017-03-21 19:32:04 发布 · 130 阅读

文章标签：

#Struts #Apache #HTML

MVC+ORM 专栏收录该内容

29 篇文章

订阅专栏

本文介绍了Struts框架中如何利用Token机制防止表单重复提交，包括Token的生成、验证及更新流程，并通过示例代码展示了具体的实现方法。

　Struts的Token（令牌）机制能够很好的解决表单重复提交的问题，基本原理是：服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话，客户端传过来的令牌就和服务器端的令牌不一致，从而有效地防止了重复提交的发生。　　　　这时其实也就是两点，第一：你需要在请求中有这个令牌值，请求中的令牌值如何保存，其实就和我们平时在页面中保存一些信息是一样的，通过隐藏字段来保存，保存的形式如：〈input type="hidden" name="org.apache.struts.taglib.html.TOKEN" value="6aa35341f25184fd996c4c918255c3ae"〉，这个value是TokenProcessor类中的generateToken()获得的，是根据当前用户的session id和当前时间的long值来计算的。第二：在客户端提交后，我们要根据判断在请求中包含的值是否和服务器的令牌一致，因为服务器每次提交都会生成新的Token，所以，如果是重复提交，客户端的Token值和服务器端的Token值就会不一致。下面就以在数据库中插入一条数据来说明如何防止重复提交。

public ActionForward add(ActionMapping mapping, ActionForm form, HttpServletRequest request, HttpServletResponse response) { // TODO Auto-generated method stub if (isTokenValid(request, true)) {

// 未重复提交时，正确的时候应该做的事情

}

else {

// 重复提交时，需要做的事情

saveToken(request);

}

saveToken(request); （1）

}

经过测试如果（1）不保存令牌，会造成添加成功一次记录之后，不能进行第2次添加