关于struts2中的时令牌通过history.back返回后不能提交的问题

例如一个表单利用struts2中的 <s:token/> 加上 tokenSession拦截器很有效防止表单重复提交
，但是action中对表单的数据也做了一次验证，切验证并未通过，我们一般会通过history.back()返回表单输入页面，当表单数据正确填满后，发现表单不能正常提交，就是因为第一次提交的时候tokenSession 将session中存放的 <s:token/>生成的数据给清除了

<input type="hidden" name="struts.token.name" value="struts.token" />
<input type="hidden" name="struts.token" value="O4YUBFGILUYNIDRX6PTTQZRW4Q9LJHSO" />

解决办法就是在action中如果验证不通过时，把这个值再次放进session中

private final static String STRUTS_TOKEN_NAME = "struts.token.name";
private final static String STRUTS_TOKEN = "struts.token";


HttpServletRequest request = ServletActionContext.getRequest();
HttpSession session = request.getSession();
session.setAttribute(STRUTS_TOKEN_NAME, request.getParameter(STRUTS_TOKEN_NAME));
session.setAttribute(STRUTS_TOKEN, request.getParameter(STRUTS_TOKEN));

评论

1 楼 wuyue521_2008 2012-03-28  

private final static String STRUTS_TOKEN_NAME = "struts.token.name";  
private final static String STRUTS_TOKEN = "struts.token";  
 
 
HttpServletRequest request = ServletActionContext.getRequest();  
HttpSession session = request.getSession();  
session.setAttribute(STRUTS_TOKEN_NAME, request.getParameter(STRUTS_TOKEN_NAME));  
session.setAttribute(STRUTS_TOKEN, request.getParameter(STRUTS_TOKEN));