Servlet、SPringMVC、Struts等防止表单重复提交的多种处理方法

最新推荐文章于 2022-10-17 10:35:31 发布

SoLove1314

最新推荐文章于 2022-10-17 10:35:31 发布

阅读量1.2k

点赞数 1

分类专栏： Spring 文章标签： Spring Token 拦截器表单重复提交

本文链接：https://blog.youkuaiyun.com/pqszq1314/article/details/38403431

版权

Spring 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一种非拦截器方式和一种使用拦截器的方式防止Web表单重复提交。非拦截器方式通过在JSP页面生成随机Token并存入Session来实现；而拦截器方式则借鉴了Struts2的Token机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一种处理方法（非拦截器）：

目前这种方法不建议，因为JSP规范不建议写JAVA代码。这种可以方便第二种处理方法的理解，第二种方法引入拦截器的思想，原理基本一样，模仿Struts的Token机制。

1、在需要防止重复的jsp中加入下面的java代码，

    <%@page import="java.util.Random"%>
    <%@page import="java.util.Set"%>
    <%@page import="java.util.HashSet"%>  
     <%
        //生成一个Token,算法可以自己定，不随便重复就可以了
        Random ran = new Random();
     String formhash = String.valueOf(ran.nextInt());
     //读取当前session里面的hashCode集合，此处使用了Set，方便判断。
     Set<String> token= (Set<String>)  session.getAttribute("token");
     if (token== null) {
          token = new HashSet<String>();
     }
     // 检测重复问题
     while (token.contains(formhash)) {
          formhash = String.valueOf(ran.nextInt());
     }
     // 保存到session里面
     token.add(formhash);
     // 保存
     session.setAttribute("token", token);
     %>

2 、 from表单中加入隐藏域

3、后台代码判断是否重复提交

        Map<String,String> map = new HashMap<String,String>();
        // 拿到表单的formhash
        String formhash = request.getParameter("formhash");
        // 拿到session里面的集合
        Set<String> token= (Set<String>) request.getSession().getAttribute("token");
         // 如果没有，则是重复提交，或者非法提交
         if (token== null || !token.contains(formhash)) {
        	 map.put("flag", "false");
 			 map.put("message", "已经提交成功，请勿重复提交！");
 			return map;
          }

          // 最后,如果操作成功,从session里面把这个formhash 删掉！
          token.remove(formhash);
          request.getSession().setAttribute("token", token);

如果重复提交了，直接return错误信息给页面即可。

第二种处理方法（拦截器）：

如果用过Struts2的，可以参考Struts2的Token相关机制即可。下面的实现是SpringMVC/SPring/Mybatis项目中实现的方法。（代码稍后整理贴出）