原创

【Java服务端开发 三】防止表单重复提交token机制

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-NC-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://tianmaolin.blog.csdn.net/article/details/78054866

防止用户注册信息或者订单信息重复提交写入数据库,使用session的token令牌机制
也叫做令牌机制,除了重定向以外的另一种处理表单重复提交的方法

login.jsp================================================


<div align="center">
		<h1>令牌机制</h1>
		<s:form action="token.action">
			<s:textfield name="username" label="username"></s:textfield>
			<s:password name="password" label="password"></s:password>
			<s:token></s:token>
			<s:submit value="submit"></s:submit>//该表单界面一定要用标签写,只有标签才有效,而且一定要在form里放上token标签
		</s:form>
</div>

tokenAction=============================================

public class TokenAction extends ActionSupport {
	private String username;
	private String password;

	public String getUsername() {
		return username;
	}

	public void setUsername(String username) {
		this.username = username;
	}

	public String getPassword() {
		return password;
	}

	public void setPassword(String password) {
		this.password = password;
	}

	@Override
	public String execute() throws Exception {
		return SUCCESS;
	}
}

Struts.xml===============================================

<action name="token" class="Action.TokenAction">
		   <result name="success">/token/success.jsp</result>
		   <result name="invalid.token">/token/field.jsp</result>     //重复提交时转向的页面,名字是固定的
		   <interceptor-ref name="token"></interceptor-ref>
		   <interceptor-ref name="defaultStack"></interceptor-ref>      //这两个拦截器标签一定要写
</action>

Success.jsp==============================================

<body>
      <s:property  value="username"/><br>
      <s:property  value="password"/>
  </body>

Filed.jsp================================================

 <body>
     不能重复提交表单
  </body>

这里写图片描述

这里写图片描述

在请求login.jsp页面的时候就会在客户端和服务器端各有一个随机数,并且相同,然后提交表单的时候进行比对,如果相同则认为是第一次提交,比对之后服务器端生成一个新的随机数,重复提交表单的时候客户端还是原来的随机数,而服务器端已经是新的了,所以转向失败页面。提交成功后刷新页面和回退回去不刷新再次提交都会比对不成功,而回退回去刷新又相当于重新请求login.jsp,又重新开始了,所以可以提交成功

文章最后发布于: 2017-09-21 17:41:17
展开阅读全文
0 个人打赏
私信求帮助

没有更多推荐了,返回首页

©️2019 CSDN 皮肤主题: Age of Ai 设计师: meimeiellie

分享到微信朋友圈

×

扫一扫,手机浏览