struts2 token 使用方法

使用token标签的时候，Struts2会建立一个GUID（全局唯一的字符串）放在session中，并且会成为一个hidden放在form中。
token拦截器会判断客户端form提交的token和session中保存的session是否equals。如果equals则执行Action。否则拦截器直接返回invaid.token结果，Action对应的方法也不会执行

界面

					<form action="insertuser.action" name="insertuserform"
						method="post">
						<s:token></s:token> 

struts.xml中配置

<action name="insertuser" class="UserAction" method="insertUser">
<interceptor-ref name="defaultStack" />
<interceptor-ref name="token" />

<result name="invalid.token">cftj.jsp</result>   

<result name="insertUser"  type="redirect">selectuser.action</result>
</action>

使用<s:token>得到控制台提示信息："Could not find token name in params“，后来发现原来是把<s:token>标签放在了<form>标签外面，导致出现以上问题。

<s:token>标签使用很简单，用以避免表单的重复提交，其原理是用户访问页面时，服务器产生一个令牌值一起发送给客户端。当这个页面被提交时，比较客户端和已经保存先前的令牌值，如果相等则清除令牌值，不相等表明表单已被提交，同时产生一个新令牌值，保存到session中。

step 1:在<form>标签里面定义标签<s:token/>

step 2:在struts.xml文件内配置token拦截器

<interceptor-ref name="token">

<param name="excludeMethods">....</param> //这里可以配置token拦截器的排队方法

</interceptor-ref>

<result name=“invaild.token">/***.jsp</result>

step 3:可在页面中添加<s:actionerror>显示重复提交信息

step 4:测试。提交页面后，单击刷新，就自动转到***.jsp