基于struts2的令牌拦截器,防止表单重复提交

来源:互联网 发布:多客软件 编辑:程序博客网 时间:2024/06/05 03:33

* 在页面中增加一个隐藏域,该隐藏域一定要放到form表单内:<s:token></s:token>

其原理为,当生成页面之后,会生成一个隐藏域

该隐藏域的值第一次提交时会存在session中,再次提交时,与session中的struts.token比较,一旦一致,则证明该表单已经重复提交过

* 创建一个struts.xml的配置文件,具体配置如下:

<!-- 配置默认执行的拦截器栈,增加令牌拦截器 写在对应package中的action标签之前--><interceptors><interceptor-stack name="tokenStack"><interceptor-ref name="defaultStack" /><interceptor-ref name="token" ><!-- 配置令牌拦截器,拦截的方法名,如果配置多个方法时,用","隔开 --><param name="includeMethods">save,update</param></interceptor-ref></interceptor-stack></interceptors>

* 在struts.xml配置文件中,增加一个result结果类型:<!-- 配置表单重复提交后,对应action中要转向到的页面 --><result name="invalid.token">/model/error.jsp</result>* 在表单重复提交后,要转向到的页面中通过<s:actionerror>获取struts2框架底层提供错误提示信息* 将struts2框架底层提供错误提示信息改成中文:* 在与动作类action同级目录下,创建名为"token.properties"的资源文件,文件内容如下:struts.messages.invalid.token=表单重复提交,请刷新后重试!       要想使修改的配置文件能够资源文件起效,还需要在struts.xml中修改struts.custom.i18n.resources常量      <constant name="struts.custom.i18n.resources"             value="action.user.token"></constant>此处的token表示token.properties,若有多个资源文件,则用“,”隔开。


1 0
原创粉丝点击