关于form页面刷新重复提交的解决方法

我们平时开发免不了要提交form但是每次页面刷新都会提交一次form这让人很头痛 下面就分享一个简单的解决方法

import java.util.Random;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;

public class TokenGen {
        private static TokenGen instance = new TokenGen();
    
        private TokenGen() {}
    
        public static TokenGen getInstance() {
            return instance;
        }
    
        public synchronized boolean isTokenValid(HttpServletRequest request) {
            // 没有session,判为非法
            HttpSession session = request.getSession(false);
            if (session == null)
                return false;
    
            // session中不含token,
            // 说明form被提交过后执行了resetToken()清除了token
            // 判为非法
            String stoken = (String) session.getAttribute("token");
            if (stoken == null)
                return false;
    
            // request请求参数中不含token,
            // 判为非法
            String rtoken = request.getParameter("token");
            if (rtoken == null)
                return false;
    
            // request请求中的token与session中保存的token不等,判为非法
            return stoken.equals(rtoken);
        }
         
        /*
         * 重新设置token，当页面被请求后，将session中的token属性去除
         */
        public synchronized void resetToken(HttpServletRequest request)
        {
            HttpSession session = request.getSession(false);
            if (session!=null)
            {
                session.removeAttribute("token");
            }
        }
        /*
         * 为请求新建一个token标记，此标记由一个随机的double数toString形成，并把字符值存入session中
         */
         
        public synchronized void saveToken(HttpServletRequest request)
        {
            HttpSession session = request.getSession(true);
            Random rand = new Random();
            Double d = rand.nextDouble();
            session.setAttribute("token", d.toString());   
        }
    }

然后需要在提交form的jsp页面进行调用

<%@ page language="java" import="java.util.*,com.test.tools.TokenGen" pageEncoding="UTF-8"%>

注意要引入这个类

 <%
  TokenGen.getInstance().saveToken(request);
  String s = (String)session.getAttribute("token");
 %>

接下来我们把类产生的也可以说是校验码s跟随form一并提交(方式就类似与登录时候随机生成的验证码一样)

<form action=xxxx.do?a=test" method="post">
                 <input type="hidden" name="token" value="<%=s%>"/>

</form>

然后我们就在action里面进行验证这个form是不是提交过 如果提交过我们就给出相应提示

TokenGen tokenGen=TokenGen.getInstance();
          if (!tokenGen.isTokenValid(request)){
              return  验证失败给出提示
          }else{
         tokenGen.resetToken(request);  说明没有重复提交 这里就把数据保存 然后把校验码清空 否则下次form无法验证通过

     ....数据提交代码

}