防止页面表单重复提交的解决方法

齐晓威_518

浏览: 606140 次
性别:
来自: 郑州

最近访客更多访客>>

huangsheng2012

cr135810

ws07

gaochunhu

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

JSP使用心得与体会

个人学习笔记，写下方便以后复用。

   当我们写了个注册页面时候，用户完成注册并提交，用户注册的资料并录入数据库保存，最不希望出现的是在一个会话中出现多次提交的结果，我们可以通过为请求设置标记来避免此类事件的发生。

   1.为每个请求设置一个标记，当此页面是首次被请求时，生成标记并放入session中，并且把此生成的标记的值作为隐含标签传递到处理页面

   2.提交表单时，跳转页面处理请求中的标记，如果判断请求中session对象的标记和隐含标签中的值相同，处理请求，并将session中的标记值去除

（ TokenGen.java）

package com.beans;
import java.util.*;
import javax.servlet.http.*;
public class TokenGen {
    private static TokenGen instance = new TokenGen();

    private TokenGen() {}

    public static TokenGen getInstance() {
        return instance;
    }

    public synchronized boolean isTokenValid(HttpServletRequest request) {
        // 没有session,判为非法
        HttpSession session = request.getSession(false);
        if (session == null)
            return false;

        // session中不含token,
        // 说明form被提交过后执行了resetToken()清除了token
        // 判为非法
        String stoken = (String) session.getAttribute("token");
        if (stoken == null)
            return false;

        // request请求参数中不含token,
        // 判为非法
        String rtoken = request.getParameter("token");
        if (rtoken == null)
            return false;

        // request请求中的token与session中保存的token不等,判为非法
        return stoken.equals(rtoken);
    }

    /*
     * 重新设置token，当页面被请求后，将session中的token属性去除
     */
    public synchronized void resetToken(HttpServletRequest request)
    {
        HttpSession session = request.getSession(false);
        if (session!=null)
        {
            session.removeAttribute("token");
        }
    }
    /*
     * 为请求新建一个token标记，此标记由一个随机的double数toString形成，并把字符值存入session中
     */

    public synchronized void saveToken(HttpServletRequest request)
    {
        HttpSession session = request.getSession(true);
        Random rand = new Random();
        Double d = rand.nextDouble();
        session.setAttribute("token", d.toString());
    }
}

(form.jsp) 其中加粗加红为生成token标记的代码
<%@ page language="java" import="com.beans.*" pageEncoding="gb2312"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <title>注册页面1</title>
  <meta http-equiv="pragma" content="no-cache">
  <meta http-equiv="cache-control" content="no-cache">
  <meta http-equiv="expires" content="0">
  <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
  <meta http-equiv="description" content="This is my page">
</head>
<%
  TokenGen.getInstance().saveToken(request);
  String s = (String)session.getAttribute("token");
%>
<body>
  <form id="form1" name="form1" method="post" action="register.jsp">

   <table align="center">
   <tr>
    <td colspan="2"><br><input type="hidden" name="token" value="<%=s%>"/>
    </td>
   </tr>
    <tr>
     <td align="right">
      用户名：
     </td>
     <td>
      <input type="text" name="t1" />
     </td>
    </tr>

    <tr>
     <td align="right">
      密码：
     </td>
     <td>
      <input type="password" name="t2" />
     </td>
    </tr>

    <tr>
     <td align="right">
      确认密码：
     </td>
     <td>
      <input type="password" name="t3" />
     </td>
    </tr>

    <tr>
     <td align="right">
      性别：
     </td>
     <td>
      <input type="radio" name="radio" id="radio" value="boy" />
      男
      <input type="radio" name="radio" id="radio2" value="gril" />
      女
     </td>
    </tr>

    <tr>
     <td align="right">
      个人说明：
     </td>
     <td>
      <textarea name="textraea1" rows="15" cols="60"></textarea>
     </td>
    </tr>

    <tr>
     <td align="right">
      <input type="submit" name="button" id="button" value="提交" />
     </td>
     <td>
      <input type="reset" name="button2" id="button2" value="重置" />
     </td>
    </tr>
   </table>
  </form>
</body>
</html>

(register.jsp)处理请求
<%@ page language="java" import="com.beans.*" pageEncoding="gb2312"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <title>处理注册页面1</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">


  </head>

  <body>
   <%
    TokenGen tokenGen=TokenGen.getInstance();
    if (!tokenGen.isTokenValid(request))
    {
     out.print("这是重复提交或非法提交!");
    }
    else
    {
     // 处理请求，并执行resetToken方法，将session中的token去除
     tokenGen.resetToken(request);
    }

    %>
  </body>
</html>
其中还有一种是通过设置时间间隔来限制重复提交，其实现原理和上面的大同小异。

分享到：

struts1 重定向解决重复提交的问题 | IE版本判断

2013-08-14 20:57
浏览 718
评论(0)
分类:编程语言
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论