Struts2中使用<s:token>防止表单重复提交

一、造成表单重复提交的原因

1.服务器处理时间过长，当再次点击提交时，导致服务器接收到两条或者多条相同信息；

2.forward跳转引起重复提交，页面跳转主要有两种情况：一是，请求转发，主要指服务端进行跳转，浏览器地址不会发生改变；二是，重定向，在客户端进行跳转，浏览器中地址发生改变。

二、使用token令牌拦截防止表单重复提交

1.token工作原理：

1)用户首次访问包含表单的页面时，服务器会在这次会话中创建session对象，产生令牌值，同时保存的session对象中，然后将这个令牌值与表单一起提交服务器；

2)当用户提交时，服务器判断请求参数中的令牌值和session中保存的令牌值是否相等，相等，则清除session中的令牌值，不相等，则提示用户，同时则产生一个新的令牌值，保存到session中，当用户重新访问提交页面时，将新的令牌值作为隐藏输入域的值。

三、实例

1.index.jsp

 <s:form action="emp_add.action" method="post">
	   <table align="center">
            <tr>
               <td colspan="2"><label>添加用户</label></td>
            </tr>
            <s:textfield name="user.PId" label="部门"></s:textfield>
            <s:textfield name="user.TName" label="姓名"></s:textfield>
            <s:radio name="user.TSex" list="#{1:'男',0:'女'}" value="1" label="性别"></s:radio>
            <s:textfield name="user.TUsername" label="账号"></s:textfield>
            <s:textfield name="user.TPassword" label="密码"></s:textfield>
            <!-- <s:textfield name="user.setTRegtime" label="注册时间"></s:textfield> -->
            <tr>
               <td colspan="2">
                 <button>添加</button>
                 <a href="${pageContext.request.contextPath}/employee/allpage.jsp">返回</a>
               </td>
            </tr>
            <s:token/><!-- 添加令牌token -->
        </table>
     </s:form>

2.employeeAction.java

public class employeeAciton extends ActionSupport {

	public employeeServer empdao = new employeeServer();
	
	TUser user;
	
	public TUser getUser() {
		return user;
	}

	public void setUser(TUser user) {
		this.user = user;
	}
	
	public String add() {
		empdao.adduser(user);
		return this.find();
	}

}

3.employee.java

<struts>
  <package name="employee" extends="struts-default">
     <action name="emp_*" class="com.casv.action.employeeAciton" method="{1}">
        <!-- token拦截器，防止表单重复提交 -->
        <interceptor-ref name="token">
           <!-- 指定拦截的方法add() -->
           <param name="includeMethods">add</param>
        </interceptor-ref>
        <interceptor-ref name="defaultStack" />
        <!-- 若重复提交数据，则返回到allpage.jsp页面中 -->
        <result name="invalid.token">/employee/allpage.jsp</result>
        <result name="alluserPage">/employee/allpage.jsp</result>
     </action>
  </package>
</struts>