Struts2 TokenInterceptor防止表单重复提交

TokenInterceptor
防止表单重复提交。

由于某些原因，用户在进行类似表单提交的操作后，以为表单未被提交，会进行多次的重复提交。为了避免用户多次提交给服务器带来负荷。我们会对表单提交这样的操作进行一些处理，以告诉用户不要重复提交。下面我们建立
struts2token

项目

，使用
struts2
的
token
拦截器来实现此案例。

步骤一，编写
login.jsp
页面，内容如下：

<%@
page
language
=
"java"
pageEncoding
=
"UTF-8"
%>

<%@
taglib
uri
=
"/struts-tags"

prefix
=
"s"
%>

<
html
>

<
body
>

<
form
action
=
"<%=
request.getContextPath()
%>
/login.action
"
>

姓名
:
<
input
type
=
"text"
name
=
"username"
><
br
>

密码
:
<
input
type
=
"password"

name
=
"password"
><
br
>

<
input
type
=
"submit"

value
=
"
登录
"
>

<
s:token
></
s:token
>

</
form
>

</
body
>

</
html
>

说明，此登录页面中的关键技术就是使用了标签库中的
<
s:token
></
s:token
>
标签，它的作用就是在用户访问此页面时会生成一个
sessionId
，在提交时会服务器会据此验证表单是否已提交。“
To set a token in your form, you should use the token tag
.
This tag is required and must be used in the forms that submit to actions
protected by this interceptor
”，这句话的大概意思就是我们必须要在提交的表单中使用这个
token tag
，这样提交到的
Action
便能配置
TokenInterceptor
拦截器验证表单是否重复提交。

步骤二，编写
LoginAction
，主要代码如下：

package

com.asm;

public


class

LoginAction
extends

ActionSupport {

public

String execute()
throws

Exception {

System.
out

.println(
"---->
执行
execute
方法
..."
);

return


SUCCESS

;

}

}

步骤三，
struts.xml
主要配置内容如下：

<
struts
>

<
package
name
=
"tokenTest"
extends
=
"struts-default"
>

<
action
name
=
"login"
class
=
"com.asm.LoginAction"
>

<
result
name
=
"success"
>
/success.jsp
</
result
>

<
result
name
=
"invalid.token"
>
/subError.jsp
</
result
>

<
interceptor-ref
name
=
"token"
></
interceptor-ref
>

<
interceptor-ref
name
=
"defaultStack"
></
interceptor-ref
>

</
action
>

</
package
>

</
struts
>

说明：在此
Action
下，我们配置了
token
拦截器，另注意到在此
Action
下我们还配置了一个“
invalid.token
”
result
，因为“
This interceptor uses a fairly
primitive technique for when an invalid token is found: it returns the result invalid.token
,
which can be mapped in your action configuration
”。它的大概意思就是：提交时服务器如果根据
token
标签产生的
sessionId
判断出表单已提交，它则返回
invalid.token
指向的视图。比如这里，如果重复提交则会转到
.../subError.jsp
中去。另不要忘记了引入默认的拦截器栈。补充：
关于


token

拦截器更多细节可以访问
org.apache.struts2.interceptor.TokenInterceptor

类的api
说明。


步骤四，编写配置中所用到jsp
页面，这些页面编写简单，在此省去。

步骤五、发布测试，请注意访问login.jsp
页面时，查看源文件时会发现增加了两个隐藏域信息。

步骤六、更换拦截器：我们还可以使用
tokenSession
拦截器，它的功能比上面的增强，它能保证持有相同sessionId
的并发请求等待第一个完成之后才能被提交处理，但是它返回的是action
执行后的result.
接着上例，我们只需要在配置中作如下修改：把上面的
token
拦截器改成
<
interceptor-ref
name
=
"tokenSession"
></
interceptor-ref
>
即可。随后便可以测试，测试时会发现如果我们重复提交，它总是返回到上一次的success.jsp
页面，但是它并不是经过LoginAction
中的execute
处理后返回(
我们System.out.print
语句在重复提交时并未打印出来)
，而是此拦截器判断出是重复后直接返回上一次提交转向的页面。