表单防止重复提交的原理

1、在访问表单所在页面随机生成一个token值作为表单的一个隐藏元素，同时该值保存在session中。

2、用户提交表单后，将提交的token进行比较，正确的话，清空session中的token,然后继续。如果对不上，返回。

通过以上两步，用户提交后通过后退再提交，这种操作将不再有效。