(1) 避免表單的重復提交的方式:
Ø 采用HttpServletRequest.sendRedirect()方法將客戶端重定向到成功頁面。
Ø 在客戶端通過JavaScript實現;
Ø 在服務端編寫代碼實現。
(2) 在服務器端避免表單重復提交,通常是采用同步令牌的方式來實現,其基本的原理如下:
(1)用戶訪問包含表單的頁面,服務器端在這次會話中,創建一個Session對象,並產生一個令牌值,將這個令牌值作為隱藏輸入域(元素的type屬性為hidden)的值, 隨表單一起發送到客戶端,同時將令牌值保存到Session中。
(2)用戶提交頁面,服務器端首先判斷請求參數中的令牌值和Session中保存的令牌值是否相等,如果相等,則淸除Session中的令牌值,然後執行數據處理操作。如果不相等,則提示用戶己經提交過了表單,同時產生一個新的令牌值,保存到Session中。當用戶重新訪問提交數據頁面時,將新產生的令牌值作為隱藏輸入域的值。
(3) Struts 2的實現方式:
(1)需要在表單中使用標簽,並置定一個令牌的名稱。例如:
(2)為Action類配置應用TokenInterceptor或者TokenSessionStoreInterceptor攔截器,這兩個攔截器已經在struts-default.xml中定義,但沒有包含在default攔截器棧中.
范例:避免重復提交表單
TokenAction.java:
import com.opensymphony.xwork2.ActionSupport;
import com.opensymphony.xwork2.ModelDriven;
public class TokenAction extends ActionSupport implements ModelDriven<User> {
private static final long serialVersionUID = 7502909137522615270L;
private User user=new User();
@Override
public User getModel() {
return user;
}
@Override
public String execute() throws Exception {
if ("qiang".equalsIgnoreCase(user.getName())&&"1234".equals(user.getPassword())) {
return SUCCESS;
} else {
return ERROR;
}
}
}
User.java:
public class User {
private String name;
private String password;
//省略getter與setter方法
}
token_login.jsp:
<body>
<s:form action="token">
<s:textfield name="name" label="姓名"></s:textfield><br>
<s:password name="password" label="密碼"></s:password><br>
<s:token></s:token><br>
<s:submit value="提交"></s:submit><br>
</s:form>
</body>
struts.xml
<package name="token" extends="struts-default">
<action name="token" class="com.mzsx.token.TokenAction">
<result name="success">/s15/success.jsp</result>
<result name="invalid.token">/s15/error.jsp</result>
<interceptor-ref name="token"></interceptor-ref>
<interceptor-ref name="defaultStack"></interceptor-ref>
</action>
</package>