Servlet防止重复提交（简单令牌方式）

最新推荐文章于 2023-08-14 15:00:47 发布
最新推荐文章于 2023-08-14 15:00:47 发布
阅读量165 收藏
点赞数
文章标签： java javascript ViewUI


简单令牌原理

当前台点击submit按钮后，信息提交到后台，但是如果用户又继续刷新，那么将会重复提交

因此为了避免重复提交，在向后台提交时候，用js把当前提交时候的时间转成时间串，同步

提交给后台，这时候后台把信息和后台的session里面的时间对比，当然第一次提交的时候

session里面的时间信息是空的，所以可以执行提交内容。当二次提交的时候，前台传过去

时间传会和后台session里面第一次存的时间传对比如果不同，则说明不是重复提交，可以

执行提交内容，但是如果session里面的时间和前台传过来的时间传一样，那么说明是重复

提交。直接不执行提交，而是返回给原页面。

实现部分

--前台代码

<%@ page language="java" import="java.util.*" pageEncoding="GB18030"%>
<%@page import="com.xiaofu.db.model._MessageBox"%>
<%@taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'welcome.jsp' starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>
  <script type="text/javascript" language="javascript">
    var d,hms;
  	function notAcc(){
		d = new Date();
		hms = d.getTime();
		var urlaction = document.getElementById("mt").action;
		document.getElementById("mt").action = urlaction+"×="+hms;
		return true;
  	}
  	
  </script>
  <body>
  	<h1>欢迎<%=request.getAttribute("user")%>登录留言板</h1>
	<hr/>
	<table border="1">
		 <tr><td>留言人</td><td>留言时间</td><td>留言信息</td></tr>
	<%
		
		ArrayList<_MessageBox> almb = new ArrayList<_MessageBox>();
		almb = (ArrayList<_MessageBox>)request.getAttribute("almb");
		for(_MessageBox mb:almb){
	%>	
		 <tr><td><%=mb.getSs().getName()%></td><td><%=mb.getMbTime()%></td><td><%=mb.getMbMess()%></td></tr>
	<% 
		}
	%>
	</table>
	<hr/>
	<form action="MessCon?type=2" method="post" id="mt">
		<input type="hidden" value="<%=request.getAttribute("user")%>" name="user"/>
		<table>
			<tr><td><textarea name="AddMess" style="width: 250px;height: 100px;"></textarea></td></tr>
			<tr><td><input type="submit" value="提交" οnclick="notAcc()"/><input type="reset" value="提交"/></td></tr>
		</table>
	</form>
	
	
  </body>
</html>


--后台代码

package com.xiaofu.db.control;

import java.io.IOException;
import java.sql.SQLException;
import java.util.ArrayList;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.xiaofu.db.dao.MessageBoxDAO;
import com.xiaofu.db.model._MessageBox;

public class MessCon extends HttpServlet{
	
	private String strType = "";
	private MessageBoxDAO mbDAO = null;
	private ArrayList<_MessageBox> almb = null;
	private boolean pdCF = false;
	
	//初始化
	public void init(){
		mbDAO = new MessageBoxDAO();
		almb = new ArrayList<_MessageBox>();
	}
	
	protected void doGet(HttpServletRequest req, HttpServletResponse res)
			throws ServletException, IOException {
		strType = req.getParameter("type");
		switch (Integer.valueOf(strType)) {
		/*1表示登录时候，获取所有留言信息*/
		case 1:
			getAllMess(req,res);
			break;
		case 2:
			setNesMess(req,res);
		default:
			break;
		}
	}
	
	private void setNesMess(HttpServletRequest req, HttpServletResponse res) {
		// TODO Auto-generated method stub
		try {
			/*令牌控制*/
			if(req.getSession().getAttribute("time")!=null){
				
				if(!req.getSession().getAttribute("time").equals(req.getParameter("times"))){
					System.out.println("session里面有值，但是和传递过来的time不相等");
					pdCF = true;
					req.getSession().setAttribute("time", req.getParameter("times"));
				}else{
					System.out.println("你正在刷新重复提交");
					pdCF = false;
				}
				req.getSession().setAttribute("time", req.getParameter("times"));
			}else{
				System.out.println("session 为空");/*为空说明第一次*/
				req.getSession().setAttribute("time", req.getParameter("times"));
				pdCF = true;
			}
			/*依照它pdCF为true false 而进行是否执行*/
			if(pdCF && req.getParameter("AddMess")!=null&&req.getParameter("AddMess").length()>0){
				if(mbDAO.doInsertMessage(req.getParameter("user"), req.getParameter("AddMess"))){
					req.setAttribute("user", req.getParameter("user"));
					req.getRequestDispatcher("MessCon?type=1").forward(req, res);
				}
			}else{
				req.setAttribute("user", req.getParameter("user"));
				req.getRequestDispatcher("MessCon?type=1").forward(req, res);
			}
			
		} catch (SQLException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (IOException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (ServletException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
	}

	private void getAllMess(HttpServletRequest req, HttpServletResponse res) {
		// TODO Auto-generated method stub
		try {
			almb.clear();
			almb = mbDAO.getAllMessage();
			
			req.setAttribute("user", req.getAttribute("user"));
			req.setAttribute("almb", almb);
			req.getRequestDispatcher("welcome.jsp").forward(req, res);
		
		} catch (SQLException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (ServletException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (IOException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
	}

	protected void doPost(HttpServletRequest req, HttpServletResponse res)
			throws ServletException, IOException {
		this.doGet(req, res);
	}
}

iteye_4537
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JAVA防止重复提交Web表单的方法
09-03
这是一个简单的防止重复提交的实现方式，但需要注意的是，这种方法并不完全防止所有类型的重复提交，例如，如果用户在表单提交后刷新页面，浏览器可能会自动重新发送POST请求。为了解决这个问题，可以配合使用HTTP的...
【干货】如何防止接口重复提交？（下）
SilverLong专栏
11-17 1185
在上一篇文章中，我们详细的介绍了随着下单流量逐渐上升，为了降低数据库的访问压力，通过请求唯一ID+redis分布式锁来防止接口重复提交，流程图如下！每次提交的时候，需要先调用后端服务获取请求唯一ID，然后才能提交。对于这样的流程，不少的同学可能会感觉到非常鸡肋，尤其是单元测试，需要每次先获取值，然后才能提交！能不能不用这么麻烦，直接服务端通过一些规则组合，生成本次请求唯一ID呢？答案是可以的！今天我们就一起来看看，如何通过服务端来完成请求唯一 ID 的生成？
Servlet 防止重复提交表单
最新发布
javaGHui的博客
08-14 68
servlet 防止重复提交表单
关于避免servlet重复代码的一些想法
qq_44499174的博客
02-25 162
前天写了个十分简单的用户登录与注册，学生信息的增删改查的东西。然后在这个项目中idea给我提示有大量代码重复，作为一个轻微强迫症，那个波浪线看的我是十分难受。于是我就想有什么办法能够解决这个问题。 首先，重复代码问题是出在我写的servlet中的。在servlet中，不可避免地要设置编码格式，还有一系列地传值，取值操作。于是就有了一大段地重复代码，idea就把这些给我检测了出来，还用波浪线标注。说实话，这些问题不管也不会影响到我地代码运行，但前面说到了，我是一个强迫症，于是我就想要让它消失。 我想到地有这么
Servlet 防止刷新重复提交
Event driven
11-09 271
         在java web工程中，当jsp向Servlet提交请求时，如何防止刷新提交（F5）？          第一种解决方法，参照老紫竹的思路：          可以使用的方法有，在jsp中定义一个变量值，这个变量值应该是唯一的，可以使用算法来保证生成数据的唯一性，例如hash算法，或者生成一个随机数（Random），并将这个数值保存到一个Set中，并将Set...
Servlet学习笔记---防止表单重复提交
万豪给给的博客
08-28 2172
第一种方法：用javascript来防止重复提交 var committed=false; function dosubmit() { if(committed) return false; committed=true; return true; } 用户名：。。。。。。 onsubmit只有在返回true时
Java怎样防止重复提交
12-22
在Java Web开发中，防止重复提交是一个重要的议题，尤其是在大型分布式应用中，因为这可能导致服务器资源的过度消耗，甚至引发系统性能问题。以下是一些防止重复提交的常见策略和技术： 1. **令牌（Token）机制**：...
Java表单重复提交的避免方法
08-31
// 清除session中的令牌，防止重复提交 session.removeAttribute("TOKEN_IN_SESSION"); out.print("转出金额:" + money); } else { // 如果令牌无效，返回错误信息或跳转到错误页面 out.print("非法请求，表单...
Servlet、Struts、SpringMVC对于表单重复提交的解决方案
04-09
2. **sessionToken机制**：Struts2框架提供了一个拦截器`TokenInterceptor`，它可以自动管理基于Session的令牌，防止重复提交。 3. **.strutsPrepareAndExecute interceptor**：这个拦截器可以处理表单的唯一性，...
JavaWeb中HttpSession中表单的重复提交示例
08-31
总的来说，防止JavaWeb中的表单重复提交是通过创建和验证唯一令牌实现的，令牌存储在HttpSession中，确保每个请求的唯一性。在实际应用中，可以使用框架提供的工具类如Struts1的`TokenProcessor`，或者自定义类似的...
jwt-servlet：一个简单的servlet应用程序，用于演示JSON Web令牌与Servlet的结合使用
02-16
JWT Servlet 一个简单的Servlet应用程序，用于演示JSON Web令牌与Servlet的结合使用。 这主要集中在身份验证上。 但是相同的想法也可以用于实现授权。 依赖 Java JWT：适用于Java和Android的JSON Web令牌 执照 该项目是许可下的许可。
servlet一般防止表单重复提交
weixin_34205826的博客
05-16 151
2019独角兽企业重金招聘Python工程师标准>>> ...
防止servlet重复提交
Java虫子
03-23 3638
Servlet 防止刷新重复提交 在java web工程中，当jsp向Servlet提交请求时，如何防止刷新提交（F5）？ 第一种解决方法，参照老紫竹的思路： 可以使用的方法有，在jsp中定义一个变量值，这个变量值应该是唯一的，可以使用算法来保证生成数据的唯一性，例如hash算法，或者生成一个随机数（Random），并将这
JavaWeb学习总结(十三)——使用Session防止表单重复提交
weixin_33939380的博客
07-23 684
　　在平时开发中，如果网速比较慢的情况下，用户提交表单后，发现服务器半天都没有响应，那么用户可能会以为是自己没有提交表单，就会再点击提交按钮重复提交表单，我们在开发中必须防止表单重复提交。 一、表单重复提交的常见应用场景 有如下的form.jsp页面 1 &lt;%@ page language="java" import="java.util.*" pageEncoding="UTF...
防止Servlet刷新重复提交
weixin_33716941的博客
10-25 263
为什么80%的码农都做不了架构师？>>> ...
servlet防止表单重复提交
weixin_34292924的博客
07-07 118
日常开发中，防表单重复提交是一项必须的工作 我们可以利用javascript防止表单重复提交，但是利用javascript防止表单重复提交会出现一个新的问题 因为某些用户可能会绕过script代码直接提交给服务器，这样就做不到防止表单重复提交了 所以我们要在服务器后端进行拦截 拦截的原理就是利用hidden这个隐藏域进行表单提交，并且hidden携带了服务器随机生成的字符串 我们可以把服...
关于WEB页面刷新重复提交问题 - Servlet篇(拦截器)
DoZX的博客
04-07 2465
1：利用UUID生成Session令牌 简单说一下逻辑：首先是GET的login请求通过LoginServlet之前会生成一个UUID Session令牌，这个令牌会在表单中显示，然后点提交，在拦截器中会拦截到请求的Session令牌，会对比一下表单的Session令牌与之前生成的Session是否相同 相同则是第一次提交 不同则不是第一次提交，可以进行一些反复提交的响应处理； 项目目录结
Servlet（操作数据库加令牌防止多次操作）
chengtu7879的博客
06-04 108
WithdrawServlet package com.dayuan.servlet; import java.io.IOException; import java.net.URLEncoder; import java.util.UUID; import javax.servlet...
用java语言来写代码防止前端重复提交
05-26
下面是一个利用Java Servlet实现后端防止重复提交的示例代码： ```java public class SubmitServlet extends HttpServlet { private static final long serialVersionUID = 1L; private boolean isProcessing = ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值