struts利用Token（令牌）防止用户重复提交（转载）

struts利用Token（令牌）防止用户重复提交（原创）

在我们的开发中经常遇到需要防止用户重复提交的情况，如果你用了struts，恭喜你，因为struts已经给你做好了，你只要会调用即可：

在跳转到页面前的action方法中写：

public ActionForward toAddUser(ActionMapping mapping, ActionForm form, HttpServletRequest request, HttpServletResponse response) throws Exception {



this.saveToken(request);
return mapping.findForward("addUser");

}

以上的this.saveToken(request)，会在将要跳转到的"addUser.jsp"页面上生成一个

<input type="hidden" name="org.apache.struts.taglib.html.TOKEN" value="38912d4c87ce950cf6c159411c0a4966">

的隐藏字段，value值是随机生成的，并且同时把该属性和值放到Session中。

public ActionForward addUser(ActionMapping mapping, ActionForm form, HttpServletRequest request, HttpServletResponse response) throws Exception {



if( ! this.isTokenValid(request,true)){

request.setAttribute("info", "请不要刷新！");

return mapping.findForward("backInfo");
}
bo.addUser() ;
return mapping.findForward("addUser");

}

当用户填写完信息第一次提交，调用"addUser"方法时，咱们看一下，其中的"this.isTokenValid(request,true)"都做了些什么：

把从页面传来的org.apache.struts.taglib.html.TOKEN的值和session中的org.apache.struts.taglib.html.TOKEN值比较，

如果值是相等的(这时的值是相等),会清除session中的该令牌。继续执行bo.addUser() 后跳转到"addUser.jsp"页面。

当用户后退到该页面，点提交,程序依然会对从页面来的与session中的org.apache.struts.taglib.html.TOKEN的值进行比较，由于在第一次提交时已经清除了该令牌，所以struts就知道这时的用户

正在进行重复提交，故执行：

request.setAttribute("info", "请不要刷新！");

return mapping.findForward("backInfo");