Token令牌防重复提交实例

最新推荐文章于 2023-12-18 16:51:15 发布
最新推荐文章于 2023-12-18 16:51:15 发布
阅读量571 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sybww/article/details/23440353
版权

Token令牌防重复提交实例 - 398198920 - 冰冻三尺非一日之寒

login.jsp

<%@ page language="java" pageEncoding="ISO-8859-1"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-bean" prefix="bean"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-html" prefix="html"%>
<html>
 <head>
  <title>JSP for LoginForm form</title>
 </head>
 <body>
  <html:form action="/login">
   <html:submit/><html:cancel/>
  </html:form>
 </body>
</html>

struts-config.xml

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE struts-config PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 1.2//EN" "http://struts.apache.org/dtds/struts-config_1_2.dtd">
<struts-config>
  <data-sources />
  <form-beans >
    <form-bean name="loginForm" type="org.langsin.struts.form.LoginForm" />
  </form-beans>
  <global-exceptions />
  <global-forwards />
  <action-mappings >
    <action
      attribute="loginForm"
      input="/login.jsp"
      name="loginForm"
      path="/login"
      scope="request"
      type="org.langsin.struts.action.LoginAction">
      <forward name="new" path="/aa.jsp" />
    </action>
    <action path="/getToken" type="org.langsin.struts.action.GetTokenAction">
      <forward
        name="login"
        path="/login.jsp"
        redirect="true" />
    </action>
  </action-mappings>
  <message-resources parameter="org.langsin.struts.ApplicationResources" />
</struts-config>

LoginAction.java

package org.langsin.struts.action;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;
import org.langsin.struts.form.LoginForm;

public class LoginAction extends Action {
 public static int count=0;
 public ActionForward execute(ActionMapping mapping, ActionForm form,
   HttpServletRequest request, HttpServletResponse response) {
  LoginForm loginForm = (LoginForm) form;// TODO Auto-generated method stub
  if(this.isTokenValid(request)){//判断令牌是否合理
   count++;
   this.resetToken(request);//释放令牌
  }
  else{
   return mapping.findForward("new");
  }
  System.out.println(count);
  return null;
 }
}

aa.jsp

<%@ page language="java" import="java.util.*" pageEncoding="GBK"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<%@ taglib uri="http://jakarta.apache.org/struts/tags-bean" prefix="bean"%>
<%@ taglib uri="http://jakarta.apache.org/struts/tags-html" prefix="html"%>
 
<html>
  <head>
    <base href="<%=basePath%>">
   
    <title>My JSP 'aa.jsp' starting page</title>
   
 <meta http-equiv="pragma" content="no-cache">
 <meta http-equiv="cache-control" content="no-cache">
 <meta http-equiv="expires" content="0">   
 <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
 <meta http-equiv="description" content="This is my page">
 <!--
 <link rel="stylesheet" type="text/css" href="styles.css">
 -->

  </head>

  <body>
    <html:link action="getToken">发言</html:link>
  </body>
</html>

GetTokenAction.java

package org.langsin.struts.action;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;

public class GetTokenAction extends Action {

 public ActionForward execute(ActionMapping mapping, ActionForm form,
   HttpServletRequest request, HttpServletResponse response) {
  // TODO Auto-generated method stub
  this.saveToken(request);//此处获得一个令牌
  return mapping.findForward("login");
 }
}

LoginForm.java

/*
 * Generated by MyEclipse Struts
 * Template path: templates/java/JavaClass.vtl
 */
package org.langsin.struts.form;

import javax.servlet.http.HttpServletRequest;
import org.apache.struts.action.ActionErrors;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionMapping;

/**
 * MyEclipse Struts
 * Creation date: 05-01-2008
 *
 * XDoclet definition:
 * @struts.form name="loginForm"
 */
public class LoginForm extends ActionForm {
 /*
  * Generated Methods
  */

 /**
  * Method validate
  * @param mapping
  * @param request
  * @return ActionErrors
  */
 public ActionErrors validate(ActionMapping mapping,
   HttpServletRequest request) {
  // TODO Auto-generated method stub
  return null;
 }

 /**
  * Method reset
  * @param mapping
  * @param request
  */
 public void reset(ActionMapping mapping, HttpServletRequest request) {
  // TODO Auto-generated method stub
 }
}

 

Benson2012
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
AOP+自定义注解token令牌和参数防重复提交实战
点滴记忆，分享成长之路
01-29 2901
重复提交带来的问题 会导致表单重复提交，造成数据重复或者错乱 核心接口的请求增加，消耗服务器负载，严重甚至会造成服务器宕机 通过引入redis服务端token令牌或者参数AOP方式达到防重复提交
ssm+拦截器做到利用token令牌机制防止数据重复提交
Ice166的博客
11-07 6156
本人前段时间在公司参数了一个商城的项目，负责购物车+订单等一系列模块，但是这一块有个很大的隐患就是数据重复提交的问题，比如在下订单的时候以及确认购买付款的时候如果用户因为某些原因在短时间内连续点击了很多次，那么就会造成数据重复提交，然后本人也专门去网上找了一些资料，然后集合自身的代码，胜利解决了此问题，本篇博文目的只是为了记录下这个东西，一方面是自己能把某一功能自己写下来的话可以加深自己的理解，另
后端怎样防止重复提交订单？
LGD_GodV的博客
07-27 561
既然悲观锁有性能问题，为了提升接口性能，我们可以使用。需要在表中增加一个timestamp或者，这里以version字段为例。更新数据的同时version+1，然后判断本次update操作的影响行数，如果大于0，则说明本次更新成功，如果等于0，则说明本次更新没有让数据变更。由于第一次请求version等于1是可以成功的，操作成功后version变成2了。该update操作不会真正更新数据，最终sql的执行结果影响行数是0，因为version已经变成2了，where中的version=1肯定无法满足条件。
使用防重Token的接口幂等性校验
最新发布
weixin_54174344的博客
12-18 473
使用防重token的好处：可扩展性好：使用注解，对于有注解标记的接口拦截器才会起作用。工作过程：1进入下单界面，前端会自动发请求，后端产生token返回前端，并将token存于redis中2用户点击“下单”，由于网络原因，点击多次发送多次请求3拦截器会拦截所有请求，只有成功删除redis中token的请求，才能进入“下单接口”，在数据库中创建订单。
JAVA防止重复提交Web表单的方法
09-03
在Java中，通常有几种方法来处理这个问题，本文将重点介绍一种基于令牌（Token）的防止重复提交Web表单的方法。 首先，我们需要理解为什么需要防止重复提交。当用户在提交表单时，由于网络延迟或用户误操作，可能会...
php表单加入Token防止重复提交的方法分析
01-20
本文实例讲述了php表单加入Token防止重复提交的方法。分享给大家供大家参考，具体如下： Token浅谈 Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。 那么，Token有什么作用？又是...
struts2令牌解决页面重复提交问题
03-18
当用户提交表单时，服务器会检查这个令牌是否有效，如果令牌无效或者已经使用过，那么服务器会拒绝这次提交，从而防止重复提交。 下面将详细讲解Struts2令牌解决重复提交问题的过程： 1. **生成令牌**：在Action中...
ThinkPHP防止重复提交表单的方法实例分析
12-17
本文将详细讲解如何在ThinkPHP框架中防止表单重复提交，通过实例分析提供三种有效的方法。 1. **页面重定向**： 当用户成功提交表单后，不返回当前页面，而是通过服务器端的重定向（Redirect）技术跳转到其他页面...
token cicd 自动化实例 yaml
01-26
在CICD流程中，Token通常指的是访问令牌，如GitHub的个人访问令牌、JWT（JSON Web Tokens）或OAuth令牌。这些令牌用于验证服务之间的交互，例如，当一个自动化脚本需要从Git仓库拉取代码或者推送更改时。通过使用...
几种防止表单重复提交的方法
01-08
表单重复提交是在多用户Web应用中最常见、带来很多麻烦的一个问题。有很多的应用场景都会遇到重复提交问题，比如： 点击提交按钮两次。 点击刷新按钮。 使用浏览器后退按钮重复之前的操作，导致重复提交表单。 使用浏览器历史记录重复提交表单。 浏览器重复的HTTP请求。  几种防止表单重复提交的方法 禁掉提交按钮。表单提交后使用Javascript使提交按钮disable。这种方法防止心急的用户多次点击按钮。但有个问题，如果客户端把Javascript给禁止掉，这种方法就无效了。 我之前的文章曾说过用一些Jquery插件效果不错。 Post/Redirect/Get模式。在提交后执行页面重定向，这就是
自定义注解解决API接口幂等设计防止表单重复提交（生成token存放到redis中）
07-28
自定义封装注解类，（生成token存放到redis中）通过注解的方式解决API接口幂等设计防止表单重复提交
幂等性-防重 Token 令牌
weixin_44371237的博客
03-14 329
幂等性-防重 Token 令牌
token令牌验证--防止重复提交
m0_64903639的博客
02-16 1127
思路： 需要把一个定值保存到session中，每次提交就验证这个定值，如果一致则return，否则提交该表单。当重新回到提交页面时销毁该session值。 具体实现： 在提交action中先验证该session值和提交过来i的表单，因为是首次提交，肯定不一样，所以继续往下执行；然后使用md5（$_POST）生成session值，保存到$_SESSION['token']中，如果重复提交则return；最后在回到提交页面时unset($_SESSION['token'])。 也可以防止ajax重复提交
接口幂等性(防止接口重复提交)
光头小小强007的博客
09-20 4893
在计算机中编程中，一个幂等操作的特点是其任意多次执行所产生的影响均与一次执行的影响相同。幂等函数或幂等方法是指可以使用相同参数重复执行，并能获得相同结果的函数。如果插入成功，继续完成余下的业务，如果插入失败，表示该业务已经执行过了，余下业务不在执行。这个去重表，要根据这次请求的某个特殊字段，建立唯一索引或者主键索引。客户端请求服务端，服务端将这次请求（例如：地址，参数…客户端请求服务端，服务端将能代表本次请求的唯一性的业务字段，通过。是否成功，成功的话继续处理业务，否则就是已经执行过了。
乐观锁控制并发
脚踏实地博客
04-22 854
前言在现在大型的项目中总必不可免的会遇到【并发】，并发的控制也是我们程序需要了解的一个大课题，关于并发处理有很种方式，据我现在了解的并发控制有1、前端控制：1.1 防止重复提交，比如说token验证2、单个应用内部2.1 可以使用java自带的关键字以及线程安全机制进行控制，有synchronized，volatile等3、数据库层3.1 可以使用乐观锁，行级锁4、中间件级别的控制4.1 缓存层面...
漫话：如何给女朋友解释什么是乐观锁与悲观锁
weixin_34010566的博客
04-08 236
最近，五一小长假的放假时间调整了，决定趁着假期出去玩一玩。我和女朋友商量好，我负责制定行程，她负责购买出行用品。相安无事，我正在各家比价中，不知道发生了什么，女朋友买买买竟然不高兴了。并发控制在《如何给女朋友解释什么是并发和并行》一文中我们介绍过并发和并行。当程序中可能出现并发的情况时，我们就需要通过一定的手段来保证在并发情况下数据的准确性，通过这种手段保证了当用户和其他用户一起操作时，所得到的结...
java开发中 防止重复提交的几种方案
qq_33454058的博客
07-01 8179
对于重复提交的问题，主要由于重复点击或者网络重发请求， 我要先了解产生原因几种方式：对于重复提交的问题 主要涉及到时 问题，那么先说一下什么是幂等。 幂等：F(F(X)) = F(X)多次运算结果一致；简单点说就是对于完全相同的操作，操作一次与操作多次的结果是一样的。 在开发中，我们都会涉及到对数据库操作。例如：4). google cache 代码实现 注解方式 Single lockpom.xml 引入 配置文件 .yml 实现代码 使用： 5）redis pom.xml 引入 .yml文件 r
防重 Token 令牌如何实现幂等性？
Leon_Jinhai_Sun的博客
04-24 1403
针对客户端连续点击或者调用方的超时重试等情况，例如提交订单，此种操作就可以用Token的机制实现防止重复提交。 简单的说就是调用方在调用接口的时候先向后端请求一个全局 ID（Token），请求的时候携带这个全局 ID 一起请求（Token 最好将其放到 Headers 中），后端需要对这个 Token 作为 Key，用户信息作为 Value 到 Redis 中进行键值内容校验，如果 Key 存在且 Value 匹配就执行删除命令，然后正常执行后面的业务逻辑。如果不存在对应的 Key 或 Value 不..
访问令牌（Access Token)的编程实例
07-13
为了提供一个访问令牌（Access Token）的编程实例，我将演示一个简单的Python代码片段，使用OAuth 2.0授权流程获取访问令牌。在这个示例中，我们将使用requests库进行HTTP请求和处理。 首先，确保已安装requests库...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值