springmvc下的基于token的防重复提交实现

最新推荐文章于 2021-03-12 16:21:42 发布

搁浅forever

最新推荐文章于 2021-03-12 16:21:42 发布

阅读量3.2k

点赞数

分类专栏： springmvc

本文链接：https://blog.csdn.net/u011182715/article/details/51484427

版权

本文介绍了如何在SpringMVC框架下利用Token机制解决注册等操作时因用户多次点击提交按钮导致的重复提交问题。通过配置拦截器，当请求页面时生成并存储Token，表单提交时验证Token，匹配成功则通过，否则阻止请求。使用Redis作为全局线程安全的存储介质，确保集群部署时的正确性。

摘要由CSDN通过智能技术生成

问题描述：

现在的网站在注册步骤中，由于后台要处理大量信息，造成响应变慢（测试机器性能差也是造成变慢的一个因素），在前端页面提交信息之前，等待后端响应，此时如果用户
再点一次提交按钮，后台会保存多份用户信息。为解决此问题，借鉴了struts2的token思路，在springmvc下实现token。

实现思路：

在springmvc配置文件中加入拦截器的配置，拦截两类请求，一类是到页面的，一类是提交表单的。当转到页面的请求到来时，生成token的名字和token值，一份放到redis缓存中，一份放传给页面表单的隐藏域。（注：这里之所以使用redis缓存，是因为tomcat服务器是集群部署的，要保证token的存储介质是全局线程安全的，而redis是单线程的）

当表单请求提交时，拦截器得到参数中的tokenName和token，然后到缓存中去取token值，如果能匹配上，请求就通过，不能匹配上就不通过。这里的tokenName生成时也是随机的，每次请求都不一样。而从缓存中取token值时，会立即将其删除（删与读是原子的，无线程安全问题）。

实现如下:

TokenInterceptor拦截器

public class TokenInterceptor implements HandlerInterceptor{
    private static Map<String,String> viewUrls=new HashMap<String,String>();
    private static Map<String,String> actionUrls=new HashMap<String,String>();
    private static Map<String,String> redisCacheClient = new HashMap<String,String>();//模拟redis缓存
    
    static
        viewUrls.put("/springmvc/regPage.action", "get");  //注册页面  /springmvc为我的项目名:http://localhost:8080/springmvc/regAction.action
        //如果你是直接通过localhost/regAction.action访问的话去掉/springmvc
              actionUrls.put("/springmvc/regAction.action", "post");//注册提交
    }
    
    {
        TokenHelper.setRedisCacheClient(redisCacheClient);
    }
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
            Object handler) throws Exception {
        String requestURI=requ