Struts2拦截器--token

在web开发表单提交时，token是解决重复提交的比较好的方法。

<form action="beckham/login.action" method="post">
   用户名:<input type="text" name="user.username" ><br>
   密码：<input type="text" name="user.password"><br>
   <s:token></s:token>
   <input type="submit" value="提交">
 </form>

在JSP页面里面加入token验证。

在struts.xml里面加入token拦截器的配置：

 <action name="login" class="com.struts2.LoginAction" method="login">
 <result name="success">/loginSucc.jsp</result>
  <result name="error">/loginError.jsp</result>
  <!-- 配置等待页面，返回值必须是wait -->
  <result name="wait">/wait.jsp</result>
  <!-- 重复提交时返回的页面 -->
  <result name="invalid.token">/loginSucc.jsp</result>
  <interceptor-ref name="token">
  </interceptor-ref>

在使用token拦截器时，action配置里面返回值是invalid.token ，需要配置重复提交时跳转的页面

而如果用tokensession拦截器，则当重复提交时，仍然在提交成功的页面：

 <action name="login" class="com.struts2.LoginAction" method="login">
 <result name="success">/loginSucc.jsp</result>
  <result name="error">/loginError.jsp</result>
  <!-- 配置等待页面，返回值必须是wait -->
  <result name="wait">/wait.jsp</result>
  <interceptor-ref name="tokenSession">
  </interceptor-ref>