JavaWeb 如何防止表单重复提交 - 使用Token，令牌
说到重复提交 ，应该想到两种场景： 1. 在下单，或者支付 这种情况 那么不允许 刷新，不允许后退再点击提交（后退之后提交会失败，修改了也不行）。 2. 在填写表单之后，提交完成之后，不允许 刷新，但是允许 返回之后 提交，给用户修改表单的机会。
解决方法
首先可以防止用户刷新，处理完成之后用Redirect的方式 跳转到success页面，这样刷新则没有用。但是返回的时候还可以提交一次缓存的数据。
然后 使用令牌，在页面表单生成一个token， 这是在请求页面的时候产生的，放在隐藏域之中。然后把token存在session中。
提交之后，判断这两个token是否一样，是一样则通过，并且清除session 中的 token，这样就能防止返回之后再次提交，因为返回的时候点击提交读取的是缓存，但是session已经没有这个token了。这适用于场景1
对于场景2，直接禁止缓存，那么返回的时候一定重新请求 表单，用户可以再次填写。在用token的情况下，session中的 token总是和 隐藏域中的一致。
===============================================================
在使用令牌的情况下，如果用户没有重新请求表单，并且恶意提交之前的Post数据，则在服务器端，session里面的token已经被清空且没有重新请求，则session的token为空不能通过。
[html]
view plain
copy
<body> <% long token=System.currentTimeMillis(); //产生时间戳的token session.setAttribute("token",token); %> <form action="isRepeat" method="post"> <input type="text" name="username"/> <input type="text" name="password"/> <input type="hidden" value="<%=token %>" name="Reqtoken"/> <input type="submit" value="提交"/> </form> </body>
[java]
view plain
copy
String token = req.getParameter("Reqtoken"); HttpSession session=req.getSession(); String tokenInSession = ""+session.getAttribute("token"); System.out.println("Session in Token: " + tokenInSession); System.out.println("表单的Token:" + token+"\n------------"); if (tokenInSession!=null && token!=null && token.equals(tokenInSession)) { resp.getWriter().println("ok "); session.removeAttribute("token"); } else { System.out.println("重复提交，或者有错误"); resp.sendRedirect("index.jsp"); return; } resp.sendRedirect("success.jsp");
禁止缓存的方法，参见另一篇
另一种方法： 该方法原理是 记住上一次提交的 页面token。将本次的token和上次比对，如果一样说明重复提交。该方法不需要禁用缓存。
[java]
view plain
copy
String token = req.getParameter("Reqtoken"); HttpSession session=req.getSession(); String LasttokenInSession = (String) session.getAttribute("Lasttoken"); System.out.println("表单的Token:" + token); System.out.println("上一次表单的Token:" + LasttokenInSession); if(token!=null && (LasttokenInSession ==null || !LasttokenInSession.equals(token)) ) { session.removeAttribute("token"); session.setAttribute("Lasttoken",token); } else { resp.getWriter().println("<h1>表单页面无效，请返回并且刷新页面</h1>"); resp.getWriter().println("<h1><a href=\""+ "index.jsp" +"\">返回并刷新</a></h1>"); resp.getWriter().println("Do not Duplicate submit!"); return; } resp.sendRedirect("success.jsp");
转载请注明原文地址: https://ju.6miu.com/read-10248.html
