struts2 action方法上加 @Token

使用token标签的时候，Struts2会建立一个GUID（全局唯一的字符串）放在session中，并且会成为一个hidden放在form中。
token拦截器会判断客户端form提交的token和session中保存的session是否equals。如果equals则执行Action。否则拦截器直接返回invaid.token结果，Action对应的方法也不会执行

<form action="${basePath}member!regist.action" method="post" id="registFrom">
<@s.token></@s.token>

action.xml(struts.xml)配置

action name="member" class="com.ff.action.MemberAction">
			<result name="invalid.token" type="redirect">member!login.action</result>

<s:token>标签使用很简单，用以避免表单的重复提交，其原理是用户访问页面时，服务器产生一个令牌值一起发送给客户端。当这个页面被提交时，比较客户端和已经保存先前的令牌值，如果相等则清除令牌值，不相等表明表单已被提交，同时产生一个新令牌值，保存到session中。

step 1:在<form>标签里面定义标签<s:token/>

step 2:在struts.xml文件内配置token拦截器

<interceptor-ref name="token">

<param name="excludeMethods">....</param> //这里可以配置token拦截器的排队方法

</interceptor-ref>

<result name=“invaild.token">/***.jsp</result>

step 3:可在页面中添加<s:actionerror>显示重复提交信息

step 4:测试。提交页面后，单击刷新，就自动转到***.jsp


oken 是在上一个action的执行方法后 会产生一个新的token放在session中 key 为“struts.token” <s:token></s:token> 现实再页面的时候会生成俩个隐藏标签 一个叫struts.token.name 一个叫做是你struts.token.name 值作为name的隐藏标签，

提交到后台进行token 比对 不一样返回invaild.token