使用拦截器防止表单重复提交

 

在jsp页面上使用标签<s:token />,该标签生成一个隐藏域标签，其值为一个随机的
字符串（令牌值），在生成这个令牌值的时候，同时还将令牌值放入到了session中。当
第一次提交数据的时候，隐藏域中的值被提交到 action，由于为这个 action 配置了拦截
器，此时 token拦截器就会拦截请求，将提交上来的 token 值与 session 中的 token 值
是否一致，如果一致，则调用 execute 方法，同时将 session 中的 token 值清除掉。此
时如果后退回去，再次提交，隐藏域中的 token 值再次提交，请求依然会被拦截器拦截，
拦截器就会检查 token值是否与 session中存放的值是否一致，而此时 session中已经没
有token的值了，此时拦截器就会返回名称为“invalid.token”的视图。

<interceptor-ref name="defaultStack" />  必须
<interceptor-ref name="token" />
<result name="invalid.token">/error.jsp</result>