238
Struts2防止表單重複提交
最近開發中涉及到了表單重複提次的問題，通過研究做個總結。
防止表單重複提交主要用的到
標簽: <s: token />
攔截器: <interceptor-ref name="token" />
默認的返回值: <result name="invalid.token">/input.jsp</result>
在頁麵加載時<s:token />產生一個GUID(Globally Unique Identifier—全局唯一標識符)值的隱藏輸入框如：
<input type="hidden" name="struts.token.name" value="struts.token"/>
<input type="hidden" name="struts.token" value="BXPNNDG6BB11ZXHPI4E106CZ5K7VNMHR"/>
同時，將GUID放到會話(session)中。在執行action之前，token攔截器將會話token與請求token比較，如果兩者相同，則將會話中的token刪除並往下執行，否則向actionErrors加入錯誤信息。如此一來，如果用戶通過某種手段提交了兩次相同的請求，兩個token就會不同。
action
import com.opensymphony.xwork2.ActionSupport;
public class TestAction extends ActionSupport {
private static final long serialVersionUID = 6820659617470261780L;
private String message;
public String getMessage() {
return message;
}
public void setMessage(String message) {
this.message = message;
}
@Override
public String execute() {
System.out.println("Executing action, your message is " + message);
return SUCCESS;
}
}
JSP
<%@ taglib prefix="s" uri="/struts-tags" %>
<head>
<title>token測試</title>
<s:head />
</head>
<body>
<s:actionerror />
<s:form action="testAction" >
<s:textfield name="message" label="Message" />
<s:token />
<s:submit />
</s:form>
</body>
struts2的配置文件
<struts>
<package name="test" extends="struts-default" namespace="/testToken">
<action name="test" >
<result name="invalid.token">/input.jsp</result>
<result>/input.jsp</result>
<interceptor-ref name="defaultStack" />
<interceptor-ref name="token" />
</action>
</package>
</struts>
以上XML片段值注意的是加入了token攔截器和invalid.token結果。
因為token攔截器在會話token與請求token不一致時，將會直接返回invalid.token結果。
也可以導航到<result name="invalid.token">/error.jsp</result>。
原帖地址:https://blog.csdn.net/fhx007/article/details/3925653
最後更新：2017-04-02 17:51:26