Struts2防止表单重复提交

简介:

最近开发中涉及到了表单重复提次的问题,通过研究做个总结。

 

防止表单重复提交主要用的到

标签: <s: token />

拦截器: <interceptor-ref name="token" />

默认的返回值: <result name="invalid.token">/input.jsp</result>  


在页面加载时<s:token />产生一个GUID(Globally Unique Identifier—全局唯一标识符)值的隐藏输入框如:


<input type="hidden" name="struts.token.name" value="struts.token"/>
<input type="hidden" name="struts.token" value="BXPNNDG6BB11ZXHPI4E106CZ5K7VNMHR"/>


同时,将GUID放到会话(session)中。在执行action之前,token拦截器将会话token与请求token比较,如果两者相同,则将会话中的token删除并往下执行,否则向actionErrors加入错误信息。如此一来,如果用户通过某种手段提交了两次相同的请求,两个token就会不同。

 

action

import com.opensymphony.xwork2.ActionSupport;

public class TestAction extends ActionSupport {   
    private static final long serialVersionUID = 6820659617470261780L;
   
    private String message;
       
    public String getMessage() {
        return message;
    }

    public void setMessage(String message) {
        this.message = message;
    }
   
    @Override
    public String execute() {
        System.out.println("Executing action, your message is " + message);
        return SUCCESS;
    }   
}

 

JSP

<%@ taglib prefix="s" uri="/struts-tags" %>

<head>
    <title>token
测试</title>
    <s:head />
</head>
<body>   
    <s:actionerror />
    <s:form action="testAction" >
        <s:textfield name="message" label="Message" />
        <s:token />

        <s:submit />
    </s:form>
</body>


 

struts2的配置文件

<struts>
    <package name="test" extends="struts-default" namespace="/testToken">
        <action name="test" class="com.fhx.TestAction">
            <result name="invalid.token">/input.jsp</result>                       
            <result>/input.jsp</result>
            <interceptor-ref name="defaultStack" />

            <interceptor-ref name="token" />
        </action>
    </package>
</struts>

 

以上XML片段值注意的是加入了token拦截器和invalid.token结果。

因为token拦截器在会话token与请求token不一致时,将会直接返回invalid.token结果。

也可以导航到<result name="invalid.token">/error.jsp</result>

 


原帖地址:http://blog.csdn.net/fhx007/article/details/3925653

 

 

目录
相关文章
|
人工智能 自然语言处理 API
Google Gemma 模型服务:开放的生成式 AI 模型服务
Google Gemma 模型服务:开放的生成式 AI 模型服务
396 4
|
存储 自然语言处理 API
通义万相AIGC技术Web服务体验评测
随着人工智能技术的不断进步,图像生成技术已成为创意产业的一大助力。通义万相AIGC技术,作为阿里云推出的一项先进技术,旨在通过文本到图像、涂鸦转换、人像风格重塑及人物写真创建等功能,加速艺术家和设计师的创作流程。本文将详细评测这一技术的实际应用体验。
447 4
|
8月前
|
运维 自然语言处理 Linux
OS Copilot-操作系统智能助手-小白入门必修课
OS Copilot是一款基于大模型技术的智能助手,提供自然语言问答、辅助命令执行和系统运维调优功能,让Linux操作变得轻松流畅。它不仅提高了我的工作效率,还让我在处理服务端部署时更加得心应手,是不可多得的开发利器。
|
12月前
|
存储 网络协议 Java
Java NIO 开发
本文介绍了Java NIO(New IO)及其主要组件,包括Channel、Buffer和Selector,并对比了NIO与传统IO的优势。文章详细讲解了FileChannel、SocketChannel、ServerSocketChannel、DatagramChannel及Pipe.SinkChannel和Pipe.SourceChannel等Channel实现类,并提供了示例代码。通过这些示例,读者可以了解如何使用不同类型的通道进行数据读写操作。
183 0
Java NIO 开发
|
12月前
|
Linux
CentOS7系统命令学习笔记(二)
CentOS7系统命令学习笔记(二)
232 10
|
Cloud Native 关系型数据库 分布式数据库
什么是云原生数据库PolarDB分布式版
本文介绍什么是云原生数据库PolarDB分布式版,也称为PolarDB分布式版,本手册中简称为PolarDB-X。
216 0
|
前端开发 Java 数据库连接
程序技术好文:电脑睡眠(sleep)和休眠(Hibernate)的区别,以及休眠功能的设置
程序技术好文:电脑睡眠(sleep)和休眠(Hibernate)的区别,以及休眠功能的设置
|
应用服务中间件 中间件 缓存
Web应急响应0基础讲解国赛信安管理与评估二阶段
Web应急响应0基础讲解国赛信安管理与评估二阶段
Web应急响应0基础讲解国赛信安管理与评估二阶段
人脸的姿态信息 {"yaw": -16.708233,"pitch": -8.508476,"roll": 4.2277336}是什么
【6月更文挑战第16天】人脸的姿态信息 {"yaw": -16.708233,"pitch": -8.508476,"roll": 4.2277336}是什么
273 0
|
数据采集 数据可视化 数据挖掘
数据抽样技术全面概述
抽样是研究和数据收集中不可或缺的方法,能够从更大数据中获得有意义的见解并做出明智的决定的子集。
769 2