1、 在需要防重复提交的Action中加如下配置
<result name="invalid.token" type="dispatcher">
<param name="location">/base/invalid-token.jsp</param>
</result>
<interceptor-ref name="token-session"/>或
<interceptor-ref name="token "/>显示错误信息
2、 在Jsp的Form中加如下代码
<ww:token name="sendMessageToken"/>
3、webwork-default.xml中增加
<interceptor name="token" class="com.opensymphony.webwork.interceptor.TokenInterceptor"/>
<interceptor name="token-session" class="com.opensymphony.webwork.interceptor.TokenSessionStoreInterceptor"/>