防止二次提交

最新推荐文章于 2021-02-26 04:55:16 发布

lazhu159357

最新推荐文章于 2021-02-26 04:55:16 发布

阅读量579

点赞数

防止二次提交

分类： Java相关技术 JS与AJAX Html与CSS 2011-09-29 14:35 1042人阅读评论(0) 收藏举报

token servlet session string button jsp

一般提交FORM时，如果采用JS提交，而按钮则要采用BUTTON而不是SUBMIT，最好在点击后再置灰。

或者：

@每次请求时产生一个token(一般为时间戳),存于session中并随之用hidden提交，在servlet中判断接收到的token和session中的是否一致来判断是否重复提交，如果不是则重新产生一个token存于session中覆盖原来的token。

@当用户返回或者刷新重复请求servlet时，servlet判断token是否一致，由于请求方没有产生新的token，所以和servlet新产生的token不一致，认为重复提交。

@当用户在请求页面刷新也就是重新在请求页面产生token，这时新的token覆盖servlet产生的token，这时token一致，认为是一个新的请求。

请求的jsp页面代码:

 
    01<body> 
 
    02    <%  
 
    03           long token=System.currentTimeMillis();    //产生时间戳的token 
 
    04            session.setAttribute("token",token);     
 
    05             
 
    06    %>  
 
    07    <form  action="isRepeat" method="post"> 
 
    08        <input type="text"  name="username"/> 
 
    09        <input type="text"  name="password"/> 
 
    10        <input type="hidden" value="<%=token %>" name="token"/>   <!-- 作为hidden提交 -->
 
    11        <input type="submit" value="提交"/> 
 
    12    </form> 
 
    13</body>

servlet页面代码：

 
    01    protected void doPost(HttpServletRequest req, HttpServletResponse resp) 
 
    02            throws ServletException, IOException { 
 
    03         req.setCharacterEncoding("utf-8"); 
 
    04         resp.setCharacterEncoding("utf-8"); 
 
    05         resp.setContentType("text/html,charset=utf-8"); 
 
    06         String username=req.getParameter("username"); 
 
    07         String password=req.getParameter("password"); 
 
    08         long token=Long.parseLong(req.getParameter("token")); 
 
    09         long tokenInSession=Long.parseLong(req.getSession().getAttribute("token")+""); 
 
    10         if(token==tokenInSession){ 
 
    11            resp.getWriter().println("ok "); 
 
    12                        //如果是第一次请求，则产生新的token  
 
    13                        req.getSession().setAttribute("token", System.currentTimeMillis()); 
 
    14               
 
    15         } 
 
    16         else
 
    17         { 
 
    18               
 
    19            resp.getWriter().println("do not repeat submit");  
 
    20         } 
 
    21    }

lazhu159357

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
防止二次提交

防止二次提交分类： Java相关技术 JS与AJAX Html与CSS 2011-09-29 14:35 1042人阅读评论(0)收藏举报tokenservletsessionstringbuttonjsp一般提交FORM时，如果采用JS提交，而按钮则要采用BUTTON而不是SUBMIT，最好在点击后再置灰。或者： @每次
复制链接

扫一扫