sturts学习系列2：Struts的请求重复提交的解决之道--Token(令牌)

最新推荐文章于 2021-09-25 21:52:16 发布
原创 最新推荐文章于 2021-09-25 21:52:16 发布 · 982 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#struts #redirect

本文介绍了Struts框架中两种请求转发的方式：forward和redirect。forward通常用于内部页面跳转，而redirect则涉及到客户端浏览器地址的变化。forward在实际应用中更为常见。
Struts的两种请求转发的方式

在Struts中，有两种请求转发的方式：forward和redirect 。个人认为在使用的时候，forward的使用多于redirect。他们在实践的使用中又有怎么样的区别呢？

1.  forward

 

2.  redirect

CSRF 原理以及 Struts2 令牌校验防御攻略解析
Defonds 的专栏
01-06 1万+
struts2 token 不仅能够有效防止表单重复提交，而且还可以进行 CSRF 验证。CSRF 攻击原理如下图：CSRF 攻击原理图事实上，B 可能也是一个良性网站，只是被黑客 XSS 劫持了而已。用户实在冤枉啊：我没有上乱七八糟的网站，怎么也中招了呢？struts2 token 校验原理如图所示：Struts2 token 验证原理图对照 CSRF 攻击原理图，可以看到，虽然 a.jsp 将
sturts2防止表单的重复提交 token
03-21
Struts2为解决这个问题引入了Token机制，确保每个表单提交只被处理一次，避免了由于用户意外刷新页面导致的重复请求。 首先，我们来了解一下什么是表单重复提交问题。当用户填写并提交一个表单后，如果网络延迟或者...
sturts2 token防止表单重复提交
u014180749的博客
05-24 305
1.在html中定义struts2标签，会生成如下标签：     服务器在生成表单的时候同时生成一个CSRF token，插入到表单的一个hidden field里面，并且把这个token记录在服务器端，通常是用户的Session数据里面。客户端啥都不用干，照常提交表单。当表单被提交的时候，服务端检查一个表单里面的token跟自己之前记录下来的是否匹配，匹配才进行处理。 2.通过ajax发
十一、Sturts2其他细节 -- 解决表单重复提交（四）
weixin_45602227的博客
03-29 165
一、表单重复提交 现象:表单重复提交，数据被连续新增好几条数据。 原因:用户提交表单，服务器接收请求然后转发到列表界面。此时如果用户 刷新界面，由于是服务器跳转,地址栏上的地址仍是表单提交的地址， 这时，表单就会重复提交。 解决方式: 方式一:服务器跳转改为浏览器跳转。 方式二:在struts中使用token拦截器 二、Stru...
struts2之token,类型转换和数据校验
上善若泪
09-25 1290
文章目录1 Token防重1.1 token内部原理1.2 实现步骤1.2.1 在页面中添加标签1.2.2 配置strtus.xml配置2 类型转换器2.1 Struts2类型转换2.2 Struts2自定义类型转化器2.2.1 新建注册页面2.2.2 编写自定义类型转换器2.2.3 业务逻辑action2.2.4 配置自定义类型转换器 1 Token防重 使用token防止重复提交 1.1 token内部原理 防止重复提交的方式常见的有两种:使用重定向和使用token令牌完成 在struts2框架中使用
Struts2<s:token>防止表单重复提交
HoiDev
03-28 587
<s:token> 标签最近做项目，用到struts2，此处回顾一下表单提交。Struts2如何防止表单重复提交呢？关键就在于<s:token>标签。<s:token>标签转化成html时，添加了一个隐藏域，里面存储了当前提交的值，每次提交时的值不一样。如果拦截器拦截信息时，检测到两次提交中，隐藏域的token值一样，说明是重复提交，则阻止表单提交。PS.Struts在这里用了token拦截器和to
Struts2笔记系列之文件上传下载，表单重复提交
ld3205的博客
12-25 192
Struts2实现文件上传 使用struts2实现文件上传，需要使用struts2预定义的fileUpload拦截器，fileUpload拦截器在默认的defaultStack拦截器栈中，如果没有配置自己的拦截器的话，Action默认继承struts-default包，而默认的拦截器栈就在struts-default包中，因此会引用默认的拦截器栈。 在表单中，包含了文件上传的表单域，则一定需要...
SSH框架之struts2专题3：Struts2核心
weixin_33924312的博客
01-08 203
1 在Action中获取Servlet API 为了避免与Servlet API耦合，Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来代替这三种对象。当然，也可以获取到真正的这三个Servlet的API。 在Action中获取这三个对象的方式有三种。 1.1 通过ActionContext获取 在Stru...
android session struts2,Java中的Struts2框架拦截器之实例代码
weixin_39874196的博客
05-28 111
本文实例为大家分享了Struts2框架拦截器实例的示例代码，供大家参考，具体内容如下在看拦截器的小例子的前我们先来看看sturts2的原理struts2自己是有拦截器的，通过拦截器可以拦截用户请求，并作出处理拦截器作用有很多，譬如：1.Action里面有个属性，这个属性我想在action执行之前改成别的值，可以用拦截器解决。2.比如每个人执行action之前，我可以查看他们有没有这个权限执行这个a...
struts2-blank
01-07
自己搭建移动端服务器。
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
方案 2：重写 Struts2 DefaultActionMapper 的 handleSpecialParameters 方法，增加action、redirect、redirectAction 等参数的过滤 这个方案是通过重写 Struts2 的 DefaultActionMapper 的 ...
Sturts-Product.rar_Eclipse_eclipse jsp_java 酒店管理系统_struts java_
09-20
Struts-Product是一款基于Java技术栈的酒店管理系统，利用了Eclipse IDE，JSP和Struts框架进行开发。这个项目展示了如何将这些技术融合在一起，实现一个完整的业务流程管理平台。接下来，我们将深入探讨其中涉及的...
Apache Struts2（S2-045）漏洞升级指南
03-07
在**Apache Struts2** 的**Jakarta Multipart Parser** 插件中，当用户提交包含文件的表单时，插件会解析`Content-Type`字段来确定如何处理这些数据。如果攻击者能够篡改`Content-Type`字段并注入恶意的OGNL表达式，...
sturts学习系列：DispatchAction的execute()方法引发的莫名错误
修炼 JAVA
04-04 1976
今天重构一个以前的项目，发现有的地方用DispatchAction来Control可以减少很多的Action。于是便开发工作，把众多的同类的Action合并到一个DispatchAction中。不一会儿工夫，第一个DispatchAction就诞生了。于是启动服务器，赶紧测试一下。意外的事情发生了。不管怎么样总是转到一个空白的页面，而且也没有报错。究竟是怎么回事呢？如果是路径的问题，那肯定会报
Web组件的三种关联关系（请求转发，重定向，包含）
修炼 JAVA
06-10 1956
2005-6-10     星期五   晴参考：孙卫琴 《精通Struts：基于MVC的Java Web设计与开发》Web组件间存在三种关联关系：请求转发URL重定向包含请求转发：所谓的“请求转发”，就是转发“请求”。在HTTP Web中“请求”＝“request”。所以请求转发，其实是一个requestresponse的问题。转发的范围是“同一个web应用”。简单的说就是yahoo的登陆不能“转
tomcat 5.0 配置SQLServer2000数据源
修炼 JAVA
06-07 1887
相信很多新手也和我一样，第一次配置数据源的时候，头皮都抓破了。当然也有些“高人”一次就ok了。但是我想这样的人还是不多的吧，不然我真的要去跳海了。为了不然大家跟我一样痛苦，我把我的经验贴出来，希望可以帮到大家。好了，废话少说，我用的是Tomcat 5.0第一步：安装SQLServer的JDBC驱动，没有安装的可以到以下连接下载http://www.microsoft.com/china/sql/d
Java中Collection Frame中常用集合简析（ArrayList,Vector,HashSet,TreeSet...）
修炼 JAVA
06-07 1550
2005-6-7  星期二   阴晴不定（今年高考的第一天）在使用Java的时候，我们都会遇到使用集合（Collection）的时候，但是Java API提供了多种集合的实现，我在使用和面试的时候频频遇到这样的“抉择” 。 :）（主要还是面试的时候）久而久之，也就有了一点点的心得体会，写出来以供大家讨论 。总的说来，Java API中所用的集合类，都是实现了Collection接口，他的一个类继承
Feigong，针对各种情况自由变化的mysql注入脚本,In view of the different things freely change the mysql injection scrip
最新发布
12-17
下载前可以先看下教程 https://pan.quark.cn/s/90f2470d331b Feigong --非攻 rm... 最近有了新的体验...Feigong 2.0loading....
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值