21.JavaWeb基础 Struts 1 Token

最新推荐文章于 2021-02-21 18:40:24 发布

初心始终钰

最新推荐文章于 2021-02-21 18:40:24 发布

阅读量2.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： JavaWeb基础

本文链接：https://blog.youkuaiyun.com/qq_16430735/article/details/38660843

JavaWeb基础专栏收录该内容

23 篇文章

订阅专栏

本文介绍了JavaWeb中使用Struts 1的Token机制来防止用户重复提交表单导致的数据混乱问题。Token原理是将一个属性保存在session中，通过验证session中的内容来确保操作的唯一性。通过示例程序展示了Token的工作流程，强调了在涉及输入数据操作时使用Token的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Token主要是以一种指令牌的形式进行重复提交处理的，在很多情况下，如果用户对同一个

表单进行了多次提交，则有可能造成数据的混乱，此时Web服务器必须对这种重提提交的行为进

行处理。例如：如果现在是一个用户注册的操作，如果用户已经提交过了表单，而且服务器端已

经对这次的操作进行了成功的处理，而此时的用户通过浏览器执行了后退操作之后，并且对表单

再次提交，服务器端就应该及时地识别这些用户的错误操作，并进行相应的错误处理，防止用户

的重复提交。

一.Token的原理

设置Token就是向session中保存一个属性，而判断Token就是从session中取出属性对内容

进行验证，如果验证成功，则正常操作；如果验证失败，则进行相应的错误处理。但是，这种纯粹

地依靠手工的方式进行验证非常的麻烦，所以Struts中专门提供了Token的支持。

Token的操作相关方法
方法	类型	描述
protected boolean isTokenValid(HttpServletRequest request)	普通	判断Token是否存在，如果存在则返回true，如果不存在则返回false
protected void saveToken(HttpServletRequest request)	普通	设置Token
protected void resetToken(HttpServletRequest request)	普通	删除Token

二.设计一个Token的程序

sf.jsp -- > tokenAction -- > return mapping.findForward("input") -- >

sg.jsp -- > inputAction --> return mapping.getInputForward()

sf.jsp：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-bean"
	prefix="bean"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-html"
	prefix="html"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-logic"
	prefix="logic"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>


<title>sf.jsp</title>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

</head>

<body>

	<h3>
		<a href="tokenforward.do">获取Token,输入数据</a>
	</h3>

</body>
</html>

TokenForwardForm：

package com.zyy.struts.form;

import org.apache.struts.action.ActionForm;

public class TokenForwardForm extends ActionForm {

}

TokenForwardAction：

package com.zyy.struts.action;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;

public class TokenForwardAction extends Action {

	public ActionForward execute(ActionMapping mapping, ActionForm form,
			HttpServletRequest request, HttpServletResponse response)
			throws Exception {

		// 设置token
		super.saveToken(request);

		return mapping.findForward("input");
	}

}

sg.jsp：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-bean"
	prefix="bean"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-html"
	prefix="html"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-logic"
	prefix="logic"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>


<title>sg.jsp</title>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

</head>

<body>

	<html:messages id="token">

		<h2>
			<font color="red">${token }</font>
		</h2>

	</html:messages>


	<html:form action="/jsp/input.do" method="post">

		<html:text property="message"></html:text>
		<html:submit value="显示"></html:submit>

	</html:form>

</body>
</html>

InputForm：

package com.zyy.struts.form;

import org.apache.struts.action.ActionForm;

public class InputForm extends ActionForm {

	private String message;

	public String getMessage() {
		return message;
	}

	public void setMessage(String message) {
		this.message = message;
	}

}

InputAction：

package com.zyy.struts.action;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;
import org.apache.struts.action.ActionMessage;
import org.apache.struts.action.ActionMessages;

import com.zyy.struts.form.InputForm;

public class InputAction extends Action {

	public ActionForward execute(ActionMapping mapping, ActionForm form,
			HttpServletRequest request, HttpServletResponse response)
			throws Exception {

		InputForm inputForm = (InputForm) (form);

		// 如果设置的Token正确，则输出内容
		if (super.isTokenValid(request)) {

			System.out.println("内容：" + inputForm.getMessage());

			// 取消Token设置
			super.resetToken(request);

		} else {

			ActionMessages errors = new ActionMessages();

			errors.add("token", new ActionMessage("error.token"));

			// 保存错误信息
			this.saveErrors(request, errors);

			return mapping.getInputForward();

		}

		return null;
	}

}

struts-config.xml：

<?xml version="1.0" encoding="ISO-8859-1" ?>


<!DOCTYPE struts-config PUBLIC
          "-//Apache Software Foundation//DTD Struts Configuration 1.2//EN"
          "http://jakarta.apache.org/struts/dtds/struts-config_1_2.dtd">

<struts-config>
	<form-beans>

		<form-bean name="tokenForwardForm" type="com.zyy.struts.form.TokenForwardForm"></form-bean>
		
		<form-bean name="inputForm" type="com.zyy.struts.form.InputForm"></form-bean>

	</form-beans>

	<global-exceptions>
	</global-exceptions>

	<global-forwards>
	</global-forwards>

	<action-mappings>

		<action path="/jsp/tokenforward" attribute="tokenForwardForm" input="/jsp/sg.jsp"
			name="tokenForwardForm" scope="request" type="com.zyy.struts.action.TokenForwardAction">
			
			<forward name="input" path="/jsp/sg.jsp"></forward>
		</action>
		
		<action path="/jsp/input" attribute="inputForm" input="/jsp/sg.jsp"
			name="inputForm" scope="request" type="com.zyy.struts.action.InputAction">
			
		</action>
	</action-mappings>

	<message-resources parameter="resource.MessageResources" />
</struts-config>

资源文件：