令牌机制

令牌机制(一次性)

    原理:在页面加载时,一个token放在session中,另一个用form提交传递到后台,

          后台接收到两个token进行对比,相同则是第一次提交,清空token
    1.在Servlet代码
        // 判断是否是重复提交:
        String token1 = (String)request.getSession().getAttribute("token");
        String token2 = request.getParameter("token");
        // 清空session中的令牌:
        request.getSession().removeAttribute("token");
        if(!token2.equals(token1)){
            request.setAttribute("msg", "亲！您已经提交过！请不要重复提交了!");
            request.getRequestDispatcher("/jsp/msg.jsp").forward(request, response);
            return;
        }
    2.在页面中代码()
        <h1>添加商品的页面</h1>
        <%
            String token = UUIDUtils.getUUID();
            session.setAttribute("token", token);
        %>
        <form action="${ pageContext.request.contextPath }/ProductAddServlet" method="post">
        <input type="hidden" name="token" value="${ token }"/>