struts2 采用Session Token(Token 令牌)避免表单重负提交

表单的重复提交一直都是一个比较困扰人的问题，下面是struts2采用Token令牌的方式的来避免重复提交。

有表单的页面，也就是将要提交表单的那个页面，需用struts2自己的标签，要使用struts2的标签，当然是要在jsp文件的开头加上：

<%@ taglib prefix="s" uri="/struts-tags" %>然后就可以用他的标签了、

现在以一个最基本的表单来示范：

<s:form action="token" theme="simple"> username:<s:textfield name="username"></s:textfield><br/> password:<s:password name="password"></s:password><br/> <s:token></s:token> <s:submit></s:submit> </s:form>
注意上面的表单，为一个亮点就是多加了<s:token></s:token>这个标签。这就是struts2封装好了的，查看他的源代码可以看到：

<form id="token" name="token" action="/strut2_302_token/token.action;jsessionid=946434B84A81E5B277DC0DE907204923" method="post"> username:<input type="text" name="username" value="" id="token_username"/> <br/> password:<input type="password" name="password" id="token_password"/><br/> <input type="hidden" name="struts.token.name" value="struts.token" /> <input type="hidden" name="struts.token" value="33T962IU08J88WEQWZ9WMSNXWYCQU11P" /> <input type="submit" id="token_0" value="Submit"/> </form>
呵呵，有多了个隐藏域、这应该就是重点了。我们不妨假设，struts2这个<s:token></s:token>的原理，应该就和那个value随机数有关。
接下来，为了测试，新建两个jsp页面。

刚刚提交时，转到tokenSuccess.jsp。

假设表单重复提交，则转到：tokenFail.jsp。

然后，最重要的一步：（当然还是我们struts2的核心配置文件struts.xml文件了）

<package name="login" extends="struts-default" namespace="/"> <action name="token" class="com.guang.struts2.token"> <result name="success">/tokenSuccess.jsp</result> <result name="invalid.token">/tokenFail.jsp</result> <interceptor-ref name="token"></interceptor-ref> <interceptor-ref name="defaultStack"></interceptor-ref> </action> </package>
注意上面的代码，较平时多出了两句：

<interceptor-ref name="token"></interceptor-ref>
<interceptor-ref name="defaultStack"></interceptor-ref>

这个是struts2的拦截器、

java文件没有什么特殊的，随便的生成get，set方法。再在execute方法中return SUCCESS; 即可了。