struts防止重复提交

最新推荐文章于 2024-09-14 14:58:05 发布

yueguoliang

最新推荐文章于 2024-09-14 14:58:05 发布

阅读量1.3k

点赞数

文章标签： struts token 服务器 action insert session

本文链接：https://blog.csdn.net/yueguoliang/article/details/1098983

版权

struts防止重复提交
ww 发布于 2005-12-26 10:53

[上一篇] 北方论坛地图

[下一篇] Struts Message Resources

Tags: 重复提交 struts

actionMessage怎么能保存到session中哪！！太占用服务器资源了。防止刷新比较好的办法是利用token来解决就可以了阿：

就你的情况来看我给你举个例子

在Action中的add方法中，我们需要将Token值明确的要求保存在页面中，只需增加一条语句：saveToken(request);，如下所示：
public ActionForward add(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response)
//前面的处理省略
saveToken(request);
//转发到需要录入信息的页面
return mapping.findForward("add");
}
在Action的insert方法中，我们根据表单中的Token值与服务器端的Token值比较，如下所示：
//处理信息录入的action
public ActionForward insert(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response)
if (isTokenValid(request, true)) {
// 表单不是重复提交正常执行
} else {
//表单重复提交
saveToken(request);
//给客户端提示错误，当然这里也就是你把ActionMessages保存到request范围内，然后forward到错误页面
}
}
执行的流程：add(Action)->信息录入页面(jsp)->insert(Action)
综上，其实你选择重定向到页面无非就是为了让request失效保证不能重复提交，而恰恰你的错误信息又是保存到了request范围内了，所以呵呵出现问题了，利用token来解决这个问题吧

对了，至于token我再lz解释一下：
Struts的Token机制能够很好的解决表单重复提交的问题，基本原理是：服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话，客户端传过来的令牌就和服务器端的令牌不一致，从而有效地防止了重复提交的发生。
这时其实也就是两点，第一：你需要在请求中有这个令牌值，请求中的令牌值如何保存，其实就和我们平时在页面中保存一些信息是一样的，通过隐藏字段来保存，保存的形式如：〈input type="hidden" name="org.apache.struts.taglib.html.TOKEN" value="6aa35341f25184fd996c4c918255c3ae"〉，这个value是TokenProcessor类中的generateToken()获得的，是根据当前用户的session id和当前时间的long值来计算的。第二：在客户端提交后，我们要根据判断在请求中包含的值是否和服务器的令牌一致，因为服务器每次提交都会生成新的Token，所以，如果是重复提交，客户端的Token值和服务器端的Token值就会不一致。