struts有自带的Token（令牌）的机制来解决重复提交（包括后退，刷新等）．举例：
假设：假设有一个新增用户的填写表单页面，填写完后点击＂提交＂按钮完成数据库录入功能，要求不能重复提交（指类似刷新页面的情况）．此时，需要有两个action（第一个action用来生成hidden的token值．第二个action用来校验token值，通过判断来决定是不是重复提交，不是则提交操作，否则提示错误）和至少一个页面（保存token值和填写用户信息的录入页面）来完成校验是否重复提交．此处有两个页面来完成．
为了方便，用户表只有两个字段用户名＜username＞和密码＜password＞：
具体逻辑如下：
index.jsp--链接--> PrepareAddUserAction.java--转发并生成token--> addUser.jsp--提交-->
AddUserAction.java--首先校验 '是否重复提交 ',是提示错误信息,不是,执行数据库操作.
部分相关代码(省略formbean的代码):
========index.jsp========
<html> <head> <title> 测试 </title> </head> <body>
<a href= " <%=request.getContextPath()%> /PrepareAddUserAction.java "> 新增用户 </a>
</body> </html>
=========PrepareAddUserAction.java=========
package com.tseyimwah.struts.action;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;
public class PrepareAddUserAction extends Action {
public ActionForward execute(
ActionMapping mapping,
ActionForm form,
HttpServletRequest request,
HttpServletResponse response) throws HibernateException {
.........//相关方法
saveToken(request); //在下一个页面addUser.jsp生成hidden类型的token值
return mapping.findForward( "addUser ");//页面跳转
}
}
==========addUser.jsp=============
此处代码没有什么要求,含有form的普通struts页面,代码省略,里面的 "提交 "按纽给AddUserAction.java,即 <html:form action= "/AddUserAction.do " method= "post ">
============AddUserAction.java=====
package com.tseyimwah.struts.action;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;
public class AddUserAction extends Action {
public ActionForward execute(
ActionMapping mapping,
ActionForm form,
HttpServletRequest request,
HttpServletResponse response) throws HibernateException {
//判断token值,如果是重复提交跳转到错误页面则提示出错信息,否则执行相关的数据库操作
if (!isTokenValid(request)){
request.setAttribute(GlobalKeys.MESSAGE_ID, "不允许重复提交! ");//设置出错信息
return (mapping.findForward( "errorPage "));
} else
resetToken(request); //重新设置token值,可不用
}
......
......//其他的相关方法,如设置相关属性值,调用相关的数据库操作等
return (mapping.findForward( "addUserSucess "));//新增用户成功的页面
}
分享到：
相关推荐
在Struts2中，防止重复提交是一个重要的问题，因为它可能导致数据不一致性和服务器资源的浪费。本文将详细介绍如何在Struts2中解决这个问题，以及相关的技术概念。 首先，我们要理解Struts2中的拦截器（Interceptor...
struts2防止表单重复提交,利用struts的拦截器tokenSession，轻轻松松解决表单重复提交的问题。 附件为源代码，后台延迟了3秒，可直接在web服务器下部署运行，输入用户名和密码后，多点几次提交按钮，然后看控制台...
Struts2框架提供了一种解决方案，即使用Token机制来防止表单的重复提交。以下是对这个主题的详细说明： 1. **表单重复提交问题**：当用户在提交表单时，由于网络延迟或用户误操作，可能会导致同一个表单被多次提交...
在Struts的配置文件（例如`struts.xml`）中，为需要防止重复提交的Action添加一个拦截器栈，包括`token`和`tokenSession`拦截器。 ```xml <!-- 配置错误结果页面 --> <param name="includeParams">none ...
struts2 防止 重复 提交 和 等待 画面
Struts2的Token插件是防止重复提交的一种常见方法。这里的"Strut2Token"很可能是指这个插件的应用。它的工作原理是在用户提交表单时生成一个唯一的令牌，并将其存储在服务器端（例如Session）和客户端（通常是隐藏...
令牌机制是Struts框架用于防止表单重复提交的一种手段。其基本原理是在客户端与服务器之间传递一个随机生成的唯一标识符（即令牌），通过对比客户端提交时携带的令牌与服务器端存储的令牌是否一致来判断请求是否有效...
### Struts2防止重复提交的解决方案 #### 一、引言 在Web应用程序开发中，一个常见的问题是如何有效地防止表单的重复提交。这不仅能够提高用户体验，还能增强系统的安全性。Struts2作为一款广泛使用的Java Web应用...
Struts2是一个流行的Java Web框架，它为开发者...通过上述步骤，Struts2的`s:token`标签可以帮助开发者有效地防止重复提交，保证Web应用程序的数据一致性。理解并正确使用这个功能，可以提升应用的健壮性和用户体验。
Struts2提供了一种基于Token的防止重复提交策略。在表单提交时，服务器会生成一个唯一的Token并将其存储在Session中，同时将Token放入到表单中。当用户提交表单时，服务器会检查提交的Token是否与Session中的Token...
Struts框架是一个经典的Java Web开发框架，用于构建MVC（模型-视图-控制器...在实际开发中，除了Struts的令牌机制，还可以结合前端的解决方案，如禁用提交按钮、使用AJAX异步提交等，来进一步增强防止重复提交的效果。
在Struts2框架中，防止重复提交是一个重要的安全性考量，因为重复提交可能导致数据不一致性和资源浪费。在上述描述中，给出了三种主要方法来解决这个问题： 1) **使用 `<s:token>` 标签** Struts2 提供了一个称为 ...
Struts2是一个流行的Java web框架，它...总的来说，Struts2的令牌机制是通过生成和验证令牌来防止重复提交和CSRF攻击的有效方式。开发者应当理解其工作原理，并在需要的地方正确使用，以提高应用程序的安全性和稳定性。
在 Struts2 框架中，防止重复提交是一个非常重要的安全性问题。重复提交可能会导致数据的不一致和系统的不稳定。为了解决这个问题，Struts2 提供了拦截器机制来防止重复提交。在本文中，我们将详细介绍如何设置拦截...
在本案例中，由于项目组认为Struts2的标签性能不佳，所以选择了自定义拦截器来实现防止重复提交。 首先，我们来看如何创建自定义拦截器。在Struts2中，拦截器是基于AOP（面向切面编程）的概念，可以对Action的调用...
Struts2默认提供了一些拦截器来帮助处理这个问题，但如题目所述，由于性能考虑，项目组决定不使用Struts2的标签，因此需要自定义拦截器来实现防止重复提交的功能。 自定义拦截器的实现主要分为以下几个步骤： 1. *...
总结，Struts2的tokenSession机制是JavaEE Web开发中防止重复提交的有效手段，通过生成并校验token，确保每个请求的唯一性，从而保护了业务数据的完整性。在实际项目中，我们需要正确配置和使用这个机制，以提高应用...
本节主要关注Struts在处理两个关键问题上的高级应用：防止重复提交和文件上传组件的使用。 **一、解决重复提交** 在Web应用程序中，重复提交是一个常见的问题，可能导致数据不一致或服务过载。Struts通过几种策略...