首页 > 其他分享 >Struts2_防表单重复提交

Struts2_防表单重复提交

时间:2023-04-14 11:33:36浏览次数:36  
标签:令牌 token 表单 Struts2 提交 跳转 Action

一、造成重复提交主要的两个原因:

   在平时的开发过程中,经常可以遇到表单重复提交的问题,如做一个注册页面,如果表单重复提交,那么一个用户就会注册多次,重复提交主要由于两种原因。  

  1、 一是,服务器处理时间久。当用户在表单中填完信息,点击“提交”按钮后,由于服务器反应时间过长没能及时看到响应信息,或者出于其它目的,再次点击“提 交”按钮,从而导致在服务器端接收到两条或多条相同的信息。如果信息需要存储到后台数据库中,如此以来就会产生数据库操作异常提示信息,以至于给用户带来 错误信息提示,从而给用户的使用带来不便。

   2、二是,forward跳转引起的重复提交。在页面跳转的时候,有两种类型:请求转发和重定向,所谓请求转发是在服务器端进行跳转,对用户是透明的,此时浏览器中的地址不会发生改变,重定向是在客户端发生跳转,跳转时候浏览器中的地址栏会发生改变,如果我们在注册时,使用了请求转发,那么当我们刷新页面时,就会引起表单的重复提交

二、解决方案

  方案一、使用struts2中的token拦截器或者tokenSession拦截器

   对token的简单理解:

1)当用户首次访问包含表单的页面时,服务器会在这次会话中创建一个session对象,并产生一个令牌值,然后将这个令牌值作为隐藏输入域的值,随表单一起发送到服务器端,同时将令牌值保存到Session中。

2) 当用户提交页面时,服务器首先判断请求参数中的令牌值和Session中保存的令牌值是否相等,若相等,则清楚Session中的令牌值,然后执行数据处 理操作。如果不相等,则提示用户已经提交过了表单,同时产生一个新的令牌值,保存到Session中。当用户重新访问提交数据页面时,将新产生的令牌值作 为隐藏输入域的值。

   token: 在活动Action中检查合法令牌(token), 防止表单的重复提交;

   token-session: 同上, 但是在接到非法令牌时将提交的数据保存在session中;

 主要步骤如下:

      第一步:在表单中加入<s:token />(要首先导入struts2的标签库 <%@taglib uri="/struts-tags" prefix="s" %>)

<s:form action="helloworld_other" method="post" namespace="/test">
  <s:textfield name="person.name"/><s:token/><s:submit/>
  </s:form>

    第二步:在struts.xml配置文件中相应的action上配置token拦截器或者tokenSession拦截器。此拦截器只能用在有form的提交请求上。

<action name="helloworld_*" class="com.jim.action.HelloWorldAction" method="{1}">
        <interceptor-ref name="defaultStack"/>
        <interceptor-ref name="token" />
        <result name="invalid.token">/WEB-INF/page/message.jsp</result>
        <result>/WEB-INF/page/result.jsp</result>
  </action>

 以上配置加入了“token”拦截器和“invalid.token”结果,因为“token”拦截器在会话的token与请求的token不一致时,将会直接返回“invalid.token”结果。

 

方案二:基于第二种重复提交表单的原因,服务器内部使用重定向

   在Struts2中的struts.xml中,result标签的type默认值是 dispatcher,(请求转发),要实现以上的功能,肯定不能使用默认值,我们需要将其值设为redirectAction(重定向到某一 Action),也就是说重一个Action跳转到另外一个Action,此时浏览器中的地址是第二个Action,结合到上面的需求,我们可以再第一个 Action中将记录添加到数据库中,然后在第二个Action中将数据读取出来。以后每次刷新,那么只会执行第二个Action。

到struts-default.xml中找到与redirectionAction对应的一个类,ServletActionRedirectResult

Struts2_防表单重复提交_表单


从Api文档中发现找出里面有一个字段叫做actionName,指定我们需要跳转的Action

配置方法如下:

<action name="add" class="com.action.AddAction">
   <result name="success" type="redirectAction">
   <param name="actionName">show_show</param>
    </result>
</action>

 

参考: http://mikzhang.iteye.com/blog/1265910


  • Struts2_防表单重复提交_拦截器_02

  • 大小: 86.6 KB
  • 查看图片附件

标签:令牌,token,表单,Struts2,提交,跳转,Action
From: https://blog.51cto.com/u_16070335/6189771

相关文章

  • 优化gin表单的错误提示信息
    相关链接gin官方例子文章的代码简单使用表单检验请求参数创建一个简单的登录例子,我们对username和password绑定了required标签,代表着请求login接口的参数中必须包含这两个字段。typeUserstruct{ UserNamestring`json:"username"binding:"required"` Passwordstring`json:......
  • JS阻止表单提交
    阻止表单提交方法一:<inputtype=submitname=t_buttonοnclick="aaa();returnfalse">方法二:<inputtype=submitname=t_buttonοnclick="returnaaa()">functionaaa(){...returnfalse;}......
  • MySQL日志、事务原理 -- undolog、redolog、binlog、两阶段提交
        1.undolog1.1 undolog–原子性   1.2回滚日志,记录数据被修改前的信息,属于逻辑日志什么是逻辑日志?比如我们执行一条delete语句,undolog里边记录的是相反的操作insert记录【相当于存放的是操作逻辑语句,而不是数据】逻辑日志好处比如全表更新,如果......
  • 【element-ui】element ui from表单手机号座机号验证
    //手机号验证rules:{ phone:[ {required:true,min:11,max:11,message:"请输入11位手机号码",trigger:"blur"},{pattern:/^1[3456789]\d{9}$/,message:"请输入正确的手机号码"}]}//座机号......
  • 取消git提交时precommit代码校验
    用git进行代码管理,当我执行gitcommit操作时,会出现一下代码来检测提交的代码Pro:hcf-vuehh$gitadd--allPro:hcf-vuehh$gitcommit-m'wq'husky>pre-commit(nodev8.11.2)❯Runningtasksforsrc/**/*.{js,jsx,vue}⠼eslint解决办法:1.进入项目所在文......
  • html 点击文本自动聚焦到表单域中
    点击文本自动聚焦到表单域中利用label标签中for属性与input标签进行绑定for的值一定要与input标签中id的值相同<!DOCTYPEhtml><html> <head> <metacharset="utf-8"> <title>点击文本,自动聚焦到对应的表单中</title> </head> <body> <ul> <li&g......
  • django 1.8 官方文档翻译: 3-4-3 使用基于类的视图处理表单
    使用基于类的视图处理表单表单的处理通常有3个步骤:初始的的GET(空白或预填充的表单)带有非法数据的POST(通常重新显示表单和错误信息)带有合法数据的POST(处理数据并重定向)你自己实现这些功能经常导致许多重复的样本代码(参见在视图中使用表单)。为了避免这点,Django提供一系列的通用的......
  • 针对form 表单 只有一个输入框的时候 使用回车查询会刷新页面问题
    <el-form:model="queryParams"ref="queryForm" :inline="true"v-show="showSearch"label-width="68px"@submit.native.prevent>   <el-form-itemlabel="表单名"prop="name">......
  • antd 表单里加tooltip不生效问题
    antd的form表单的label后面加一个问号icon,hover展示提示,但是加进去之后,hover不提示,最后发现原因是因为labelCol,不清楚为啥,反正去掉就能提示,加上就不提示,所以最后把这个labelCol去掉了,自己在CSS里写的样式 修改antdform表单自己的样式,需要在global.less文件里写  ......
  • git-cz 代码提交统一规范配置
    Angular提交规范-GitGuide(zjdoc-gitguide.readthedocs.io)主要插件commitizen:代码提交辅助工具commitlint:代码校验工具husky:githook插件lint-staged:前端文件过滤工具,只检测暂存区代码cz-customizable:自定义提交配置安装步骤1.环境准备git版本,笔者使用......