在jsp页面上使用标签<s:token />,该标签生成一个隐藏域标签,其值为一个随机的
字符串(令牌值),在生成这个令牌值的时候,同时还将令牌值放入到了session中。当
第一次提交数据的时候,隐藏域中的值被提交到 action,由于为这个 action 配置了拦截
器,此时 token拦截器就会拦截请求,将提交上来的 token 值与 session 中的 token 值
是否一致,如果一致,则调用 execute 方法,同时将 session 中的 token 值清除掉。此
时如果后退回去,再次提交,隐藏域中的 token 值再次提交,请求依然会被拦截器拦截,
拦截器就会检查 token值是否与 session中存放的值是否一致,而此时 session中已经没
有token的值了,此时拦截器就会返回名称为“invalid.token”的视图。
<interceptor-ref name="defaultStack" /> 必须
<interceptor-ref name="token" />
<result name="invalid.token">/error.jsp</result>