Struts2防止表单重复提交

简介:

最近开发中涉及到了表单重复提次的问题,通过研究做个总结。

 

防止表单重复提交主要用的到

标签: <s: token />

拦截器: <interceptor-ref name="token" />

默认的返回值: <result name="invalid.token">/input.jsp</result>  


在页面加载时<s:token />产生一个GUID(Globally Unique Identifier—全局唯一标识符)值的隐藏输入框如:


<input type="hidden" name="struts.token.name" value="struts.token"/>
<input type="hidden" name="struts.token" value="BXPNNDG6BB11ZXHPI4E106CZ5K7VNMHR"/>


同时,将GUID放到会话(session)中。在执行action之前,token拦截器将会话token与请求token比较,如果两者相同,则将会话中的token删除并往下执行,否则向actionErrors加入错误信息。如此一来,如果用户通过某种手段提交了两次相同的请求,两个token就会不同。

 

action

import com.opensymphony.xwork2.ActionSupport;

public class TestAction extends ActionSupport {   
    private static final long serialVersionUID = 6820659617470261780L;
   
    private String message;
       
    public String getMessage() {
        return message;
    }

    public void setMessage(String message) {
        this.message = message;
    }
   
    @Override
    public String execute() {
        System.out.println("Executing action, your message is " + message);
        return SUCCESS;
    }   
}

 

JSP

<%@ taglib prefix="s" uri="/struts-tags" %>

<head>
    <title>token
测试</title>
    <s:head />
</head>
<body>   
    <s:actionerror />
    <s:form action="testAction" >
        <s:textfield name="message" label="Message" />
        <s:token />

        <s:submit />
    </s:form>
</body>


 

struts2的配置文件

<struts>
    <package name="test" extends="struts-default" namespace="/testToken">
        <action name="test" class="com.fhx.TestAction">
            <result name="invalid.token">/input.jsp</result>                       
            <result>/input.jsp</result>
            <interceptor-ref name="defaultStack" />

            <interceptor-ref name="token" />
        </action>
    </package>
</struts>

 

以上XML片段值注意的是加入了token拦截器和invalid.token结果。

因为token拦截器在会话token与请求token不一致时,将会直接返回invalid.token结果。

也可以导航到<result name="invalid.token">/error.jsp</result>

 


原帖地址:http://blog.csdn.net/fhx007/article/details/3925653

 

 

目录
相关文章
|
Java Spring 数据格式
使用Feign实现Form表单提交
原文:http://www.itmuch.com/spring-cloud-sum/feign-form-params/ 之前,笔者写了《使用Spring Cloud Feign上传文件》。
4232 0
|
3月前
|
前端开发 JavaScript UED
JFinal框架中防止表单重复提交的方法
每种方法都有其优势和局限性。Token机制能提供较为稳定可靠的保护,但增加了服务器端的处理负担。锁定机制在处理并发请求时更有效,但可能导致用户体验的下降。JavaScript客户端控制提供了良好的用户体验,但依赖于客户端的执行环境。在实际应用中,可以根据具体的场景和需求,选择最适合的方法,或者将多种方法组合使用,以达到最佳的效果。
37 10
|
设计模式 JavaScript 数据库
表单防止重复提交的四种方式
表单防止重复提交的四种方式
325 0
|
前端开发 Java 数据安全/隐私保护
3-SpringSecurity:自定义Form表单
3-SpringSecurity:自定义Form表单
151 0
3-SpringSecurity:自定义Form表单
form表单只提交数据而不进行页面跳转的原因
form表单只提交数据而不进行页面跳转的原因
299 0
form表单只提交数据而不进行页面跳转的原因
Struts2使用Token避免表单重复提交(十三)下
Struts2使用Token避免表单重复提交(十三)
208 0
Struts2使用Token避免表单重复提交(十三)下
|
前端开发
Struts2使用Token避免表单重复提交(十三)上
Struts2使用Token避免表单重复提交(十三)
125 0
Struts2使用Token避免表单重复提交(十三)上
|
Web App开发 XML 前端开发