`
jline
  • 浏览: 37163 次
  • 性别: Icon_minigender_1
  • 来自: 成都
社区版块
存档分类
最新评论

页面重复提交引用struts令牌

阅读更多


解决struts1.x表单重复提交问题 ,网上搜索了一大堆资料,都说必要条件:在表单内,必须使用struts的库标签如::<html:form>
调试半天不成功,纠结于想用struts里面这个令牌功能,又对struts的库标签感到繁琐,想了下,其实原理非常简单的:
就像去吃米线样,到店需要买个号牌(令牌),然后在那里等,当服务把你点的米线端到你桌子上的时候就把你的号牌收掉了,下次去又要重新买号牌
public class KnowledgeAction extends DispatchAction{
public ActionForward toAddKnowledge(ActionMapping mapping, ActionForm form,
   HttpServletRequest request, HttpServletResponse response) {
  Iknowledge know=(Iknowledge)DaoFactory.create("knowledge");
   saveToken(request);
  System.out.println("分配令牌!");
  request.setAttribute("token", request.getSession().getAttribute("org.apache.struts.action.TOKEN"));
  return mapping.findForward("/knowledge/addKnowledge");
 }
 public ActionForward addKnowledge(ActionMapping mapping, ActionForm form,
   HttpServletRequest request, HttpServletResponse response) {
   //这个写法和上面注释部分一样效果
  String token = request.getParameter("org.apache.struts.taglib.html.TOKEN");
  if(token.equals(request.getSession().getAttribute("org.apache.struts.action.TOKEN"))){
   System.out.println("有效提交请求!");
   this.resetToken(request);
   System.out.println("令牌被服务器回收!");
  }else{
   System.out.println("用户重复提交了!");
  }
       return mapping.findForward("/knowledge/showKnowledge");
    }
    }
   
我们在toAddKnowledge方法调用saveToken(request);服务器就会生成一个唯一字符串(令牌),然后跳转到表单页面addKnowledge.jsp;
给addKnowledge.jsp页面一个隐藏域:<input type="hidden" name="org.apache.struts.taglib.html.TOKEN" value="<%=request.getAttribute("token")%>">
用户填写完表达提交到addKnowledge方法时,我们就看页面传过来的令牌是不是我们之前服务器分配的,如果是就是有效请求,
完成业务后回收令牌this.resetToken(request);底层实现可以参看org.apache.struts.util.TokenProcessor代码

分享到:
评论

相关推荐

    Struts之Token解决表单那重复提交

    在Struts配置文件中,为需要防止重复提交的Action添加一个拦截器引用,如`token`或`token-session`。这两个拦截器都可以处理Token,但`token-session`更安全,因为它会将Token存储在会话中,而不仅仅是请求中。 2....

    struts2的驱动和防止重复提交

    本文将深入探讨Struts2的属性驱动和模型驱动的区别,以及如何防止表单的重复提交,并讲解如何在表单中正确显示验证信息。 ### 属性驱动与模型驱动 **属性驱动**(Property Driven)是Struts2中的一种常见做法,它...

    struts2 拦截器(AOP,面向切面编程)

    当请求到来时,拦截器会检查令牌的有效性,如果令牌无效或已使用,拦截器会阻止Action的执行,从而避免了重复提交。 **创建自定义拦截器**在Struts2中,开发者可以方便地创建自己的拦截器。首先,需要定义一个实现`...

    Struts2内置拦截器简介

    - **用途**:防止表单重复提交,通过在每次提交时生成一个唯一的令牌,并在服务器端进行验证。 24. **Token Session (会话令牌)** - **说明**:与Token拦截器类似,但使用`HttpSession`存储令牌,适用于需要长...

    struts2内置拦截器简介

    此拦截器用于防止重复提交表单。它会生成一个唯一的令牌并在每次提交时验证这个令牌是否有效。 ##### 2.18 Timer 此拦截器可以记录Action执行的时间,并将时间信息输出到日志或页面上。 ##### 2.19 Validation 此...

    JSP_struts2标签大全.doc

    为了更高效地进行表单处理和页面展示,Struts2提供了丰富的标签库。本文将详细介绍JSP_Struts2标签库中的各个标签及其使用方法,帮助开发者更好地理解和运用这些标签。 #### 二、标签概述 根据给定的部分内容,...

    java_学习资料

    - **目的**:防止表单重复提交。 - **实现**:通过在表单中添加一个隐藏字段,并在提交表单前验证该字段的值是否有效。 **文件上传** - **原理**:使用MultipartRequest来处理含有文件的HTTP请求。 - **实现**:...

    Java面试题和答案.pdf

    - **`Map`**: 键值对集合,键不可重复,值可以重复。 **21. `HashMap`和`Hashtable`有什么区别?** - **线程安全性**: `Hashtable`是线程安全的,而`HashMap`不是。 - **性能**: `HashMap`在大多数情况下性能更好...

    1剑盛二面准备试题.txt1剑盛二面准备试题.txt

    63. **深拷贝与浅拷贝的区别**:浅拷贝仅复制对象的引用,而不复制引用的对象;深拷贝会复制对象以及对象内部的所有引用类型成员变量,达到完全独立的复制。 ### JavaWeb知识点 64. **JSP与Servlet的区别**:JSP...

Global site tag (gtag.js) - Google Analytics