防止表单重复提交的常见方式及其实现方法

防止表单重复提交的常见方式及其实现方法：

1. 通过JavaScript屏蔽提交按钮（不推荐）

此方法通过在用户点击提交按钮后，禁用该按钮，防止多次提交。缺点是易被用户禁用，安全性较差。

<form id="myForm" action="/submit" method="post">
    <button type="submit" id="submitButton" onclick="this.disabled=true;this.form.submit();">提交</button>
</form>

2. 给数据库增加唯一键约束（简单粗暴）

通过在数据库表中增加唯一键约束，防止重复数据插入。对于某些场景很有效，但会抛出异常，不如其他方法优雅。

ALTER TABLE your_table ADD CONSTRAINT unique_constraint_name UNIQUE (your_column);

3. 利用Session防止表单重复提交（推荐）

通过在服务器端使用 Session 来保存一个标识，提交后删除该标识，防止重复提交。

Java代码实现：

@RequestMapping("/submit")
public String submitForm(HttpServletRequest request) {
    // 如果是第一次提交 没有这个 formSubmitted 的 
    if (request.getSession().getAttribute("formSubmitted") != null) {
        return "errorPage"; // Already submitted, show error page
    }

    // Process the form
    processForm(request);

    // 如果是第一次提交 是设置 formSubmitted，
    request.getSession().setAttribute("formSubmitted", true);

    return "successPage";
}

4. 使用AOP自定义切入实现

通过 AOP（面向切面编程）在提交的接口或方法上实现防止重复提交。利用 AOP 来判断请求是否重复，通常用来保护接口的幂等性。

AOP切面实现（Java代码）：

@Aspect
@Component
public class PreventDuplicateSubmitAspect {

    @Autowired
    private HttpServletRequest request;

    @Around("@annotation(com.example.annotation.PreventRepeatSubmit)")
    public Object preventRepeatSubmit(ProceedingJoinPoint joinPoint) throws Throwable {
        String userSessionId = request.getSession().getId();
        String formKey = "form_" + userSessionId;

        // 如果是第一次提交 没有这个 formKey 的 
        if (request.getSession().getAttribute(formKey) != null) {
            throw new RuntimeException("请勿重复提交！");
        }

        // Proceed with the method execution
        Object result = joinPoint.proceed();

        // 如果是第一次提交 就设置这个 formKey 
        request.getSession().setAttribute(formKey, true);

        return result;
    }
}

注解定义：

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface PreventRepeatSubmit {
    // 你可以在这里定义注解的属性，如过期时间等
}

总结

• JavaScript屏蔽提交按钮：前端控制，简单但不安全。
• 数据库唯一键约束：粗暴解决，无法避免重复请求。
• Session防止重复提交：服务器端解决，常见且有效。
• AOP自定义切入：更灵活，集中管理，适用于复杂场景。

推荐使用 Session防止表单重复提交 或 AOP 实现。