token令牌 util

最新推荐文章于 2023-12-07 21:47:06 发布

原创最新推荐文章于 2023-12-07 21:47:06 发布 · 752 阅读

0 ·

CC 4.0 BY-SA版权

工作杂谈专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何在web开发中利用token令牌防止表单重复提交。通过在表单中设置token，将其存储在服务器的redis或session中，提交时验证token的有效性，已用过的token会被作废，确保请求的独特性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在web开发中，有时候为了防止表单的重复提交，都会在表单域中埋有一个token令牌，然后在服务器端将此token存储到redis或者session中，当用户提交表单时，则比较token，被使用过的令牌token立刻作废。当此token再次发起请求时，则认为此请求已经处理过；从而达到避免表单的重复提交。

package Token;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.text.SimpleDateFormat;
import java.util.Date;
import java.util.Random;
import Decoder.BASE64Encoder;

//令牌生产器
public class TokenProcessor {
    private TokenProcessor(){}
    private static TokenProcessor instance = new TokenProcessor();
    public static TokenProcessor getInstance(){
        return instance;
    }
    public String generateTokeCode(){
        String value = System.currentTimeMillis()+new Random().nextInt()+"";
        System.out.println(value); 
        
        
        long currentTime = System.currentTimeMillis();
        SimpleDateFormat formatter = new SimpleDateFormat("yyyy年-MM月dd日-HH时mm分ss秒");
        Date date = new Date(currentTime);
        System.out.println(formatter.format(date));
        

        //获取数据指纹，指纹是唯一的
        try {
            MessageDigest md = MessageDigest.getInstance("md5");
            byte[] b = md.digest(value.getBytes());//产生数据的指纹
            //Base64编码
            BASE64Encoder be = new BASE64Encoder();
            be.encode(b);
            System.out.println(be.encode(b)); 
            return be.encode(b);//制定一个编码
        } catch (NoSuchAlgorithmException e){
            e.printStackTrace();
        }
        return null;
    }
    public static void main(String[] args) {
        TokenProcessor processor=new TokenProcessor();
        processor.generateTokeCode();
    }
}