您的位置：首页 > 编程语言 > Java开发

springmvc 拦截器防止重复提交表单

2017-10-09 11:02 591 查看

第一种方法：判断session中保存的token

比较麻烦，每次在提交表单时都必须传入上次的token。而且当一个页面使用ajax时，多个表单提交就会有问题。

注解Token代码：

[java] view
plain copy

package com.thinkgem.jeesite.common.repeat_form_validator;



import java.lang.annotation.ElementType;

import java.lang.annotation.Retention;

import java.lang.annotation.RetentionPolicy;

import java.lang.annotation.Target;



/**

* 页面form   token

* @author Administrator

*

*/

@Target(ElementType.METHOD)

@Retention(RetentionPolicy.RUNTIME)

public @interface FormToken {



    boolean save() default false;



    boolean remove() default false;

}

拦截器TokenInterceptor代码：

[java] view
plain copy

package com.thinkgem.jeesite.common.repeat_form_validator;



import java.lang.reflect.Method;

import java.util.UUID;



import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;



import org.springframework.web.method.HandlerMethod;

import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;



public class FormTokenInterceptor extends HandlerInterceptorAdapter {



    @Override

    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        if (handler instanceof HandlerMethod) {

            HandlerMethod handlerMethod = (HandlerMethod) handler;

            Method method = handlerMethod.getMethod();

            FormToken annotation = method.getAnnotation(FormToken.class);

            if (annotation != null) {

                boolean needSaveSession = annotation.save();

                if (needSaveSession) {

                    request.getSession(false).setAttribute("formToken", UUID.randomUUID().toString());

                }

                boolean needRemoveSession = annotation.remove();

                if (needRemoveSession) {

                    if (isRepeatSubmit(request)) {

                        return false;

                    }

                    request.getSession(false).removeAttribute("formToken");

                }

            }

            return true;

        } else {

            return super.preHandle(request, response, handler);

        }

    }



    private boolean isRepeatSubmit(HttpServletRequest request) {

        String serverToken = (String) request.getSession(false).getAttribute("formToken");

        if (serverToken == null) {

            return true;

        }

        String clinetToken = request.getParameter("formToken");

        if (clinetToken == null) {

            return true;

        }

        if (!serverToken.equals(clinetToken)) {

            return true;

        }

        return false;

    }

}

然后在Spring MVC的配置文件里加入：

[java] view
plain copy

<mvc:interceptors>

    <mvc:interceptor>

            <mvc:mapping path="/**"/>

            <bean class="com.thinkgem.jeesite.common.repeat_form_validator.FormTokenInterceptor"/>

        </mvc:interceptor>

    </mvc:interceptors>

相关代码已经注释，相信你能看懂。

关于这个方法的用法是：在需要生成token的controller上增加@FormToken(save=true)，而在需要检查重复提交的controller上添加@FormToken(remove=true)就可以了。
另外，你需要在view里在form里增加下面代码：

[html] view
plain copy

<inputtypeinputtype="hidden"name="formToken"value="${formToken}" />

已经完成了，去试试看你的数据还能重复提交了吧。

注意在ajax提交时要加上 formToken参数

第二种方法（判断请求url和数据是否和上一次相同）

推荐，非常简单，页面不需要任何传入，只需要在验证的controller方法上写上自定义注解即可

写好自定义注解

[java] view
plain copy

package com.thinkgem.jeesite.common.repeat_form_validator;



import java.lang.annotation.ElementType;

import java.lang.annotation.Retention;

import java.lang.annotation.RetentionPolicy;

import java.lang.annotation.Target;



/**

* 一个用户相同url 同时提交相同数据验证

* @author Administrator

*

*/

@Target(ElementType.METHOD)

@Retention(RetentionPolicy.RUNTIME)

public @interface SameUrlData {





}

写好拦截器

[java] view
plain copy

package com.thinkgem.jeesite.common.repeat_form_validator;



import java.lang.reflect.Method;

import java.util.HashMap;

import java.util.Map;



import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;



import org.springframework.web.method.HandlerMethod;

import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;



import com.thinkgem.jeesite.common.mapper.JsonMapper;



/**

* 一个用户相同url 同时提交相同数据验证

* 主要通过 session中保存到的url 和请求参数。如果和上次相同，则是重复提交表单

* @author Administrator

*

*/

public class SameUrlDataInterceptor  extends HandlerInterceptorAdapter{



      @Override

        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

            if (handler instanceof HandlerMethod) {

                HandlerMethod handlerMethod = (HandlerMethod) handler;

                Method method = handlerMethod.getMethod();

                SameUrlData annotation = method.getAnnotation(SameUrlData.class);

                if (annotation != null) {

                    if(repeatDataValidator(request))//如果重复相同数据

                        return false;

                    else

                        return true;

                }

                return true;

            } else {

                return super.preHandle(request, response, handler);

            }

        }

    /**

     * 验证同一个url数据是否相同提交  ,相同返回true

     * @param httpServletRequest

     * @return

     */

    public boolean repeatDataValidator(HttpServletRequest httpServletRequest)

    {

        String params=JsonMapper.toJsonString(httpServletRequest.getParameterMap());

        String url=httpServletRequest.getRequestURI();

        Map<String,String> map=new HashMap<String,String>();

        map.put(url, params);

        String nowUrlParams=map.toString();//



        Object preUrlParams=httpServletRequest.getSession().getAttribute("repeatData");

        if(preUrlParams==null)//如果上一个数据为null,表示还没有访问页面

        {

            httpServletRequest.getSession().setAttribute("repeatData", nowUrlParams);

            return false;

        }

        else//否则，已经访问过页面

        {

            if(preUrlParams.toString().equals(nowUrlParams))//如果上次url+数据和本次url+数据相同，则表示城府添加数据

            {



                return true;

            }

            else//如果上次 url+数据和本次url加数据不同，则不是重复提交

            {

                httpServletRequest.getSession().setAttribute("repeatData", nowUrlParams);

                return false;

            }



        }

    }



}

<mvc:interceptor>

           <mvc:mapping path="/**"/>

           <bean class="com.thinkgem.jeesite.common.repeat_form_validator.SameUrlDataInterceptor"/>

       </mvc:interceptor>

springMvc4.x进行代码控制拦截器

@Configuration
public class MvcInterceptorConfig extends WebMvcConfigurerAdapter {
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new LoginInterceptor()).addPathPatterns("*").excludePathPatterns("/licardUser/loginRegister")
.excludePathPatterns("/licardUser/getImgCaptcha").excludePathPatterns("/licardcommon/captcha");

registry.addInterceptor(new FormTokenInterceptor()).addPathPatterns("/licardbussiness/analogCal", "/licardbussiness/cashApply");

registry.addInterceptor(new SameUrlDataInterceptor()).addPathPatterns("/licardApply/limitApply");
}
}

判断session中保存的token

生成token

@RequestMapping(value = "/analogCal", method = RequestMethod.POST)
@FormToken(save=true)
public ApiResponse analogCal(String custId, String prodId, Integer periods, double amount, Integer type) {

}

一次token

@RequestMapping(value = "/cashApply", method = RequestMethod.POST)
@FormToken(remove=true)
public ApiResponse cashApply(HttpSession session,CashApplyVO cashApplyVO) {

}

判断请求url和数据是否和上一次相同调用

@SuppressWarnings("unchecked")
@RequestMapping(value = "/limitApply",method = RequestMethod.POST)
@SameUrlData
public ApiResponse<String> limitApply(String custId,String applyType){

}

第二种方法必须保证不能一个用户在多个浏览器上同时登录，否则不能保证同一个用户一个session

转载自：http://blog.csdn.net/u013378306/article/details/52944780

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签： 表单重复提交 token

相关文章推荐

新的分享

章节导航

springmvc 拦截器 防止重复提交表单

第一种方法：判断session中保存的token

第二种方法（判断请求url和数据是否和上一次相同）

判断session中保存的token

判断请求url和数据是否和上一次相同调用

springmvc 拦截器防止重复提交表单