防止表单重复提交的校验

来源：互联网发布：淘宝要交保证金吗2017 编辑：程序博客网时间：2024/04/29 03:19

思路是:在进入form表单前加上一组token(令牌机制)在页面的隐藏域,同时也想session域中存储一份(我们这同一名称为”token”),等到我们提交时,把页面的token值和session中的token值比对,一样则不是重复提交,同时移除session中的token,就OK了,上代码

import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;import java.util.Random;import sun.misc.BASE64Encoder;/** * @author else * */public class TokenProccessor {    /*     *单例设计模式（保证类的对象在内存中只有一个）     *1、把类的构造函数私有     *2、自己创建一个类的对象     *3、对外提供一个公共的方法，返回类的对象     */    private TokenProccessor(){}    private static final TokenProccessor instance = new TokenProccessor();    /**     * 返回类的对象     * @return     */    public static TokenProccessor getInstance(){        return instance;    }    /**     * 生成Token     * Token：Nv6RRuGEVvmGjB+jimI/gw==     * @return     */    public String makeToken(){         String token = (System.currentTimeMillis() + new Random().nextInt(999999999)) + "";        //数据指纹   128位长   16个字节  md5        try {            MessageDigest md = MessageDigest.getInstance("md5");            byte md5[] =  md.digest(token.getBytes());            //base64编码--任意二进制编码明文字符   adfsdfsdfsf            BASE64Encoder encoder = new BASE64Encoder();            return encoder.encode(md5);        } catch (NoSuchAlgorithmException e) {            throw new RuntimeException(e);        }    }}

跳转到form页面前方法:

public String toAddProject(HttpServletRequest request) {        String token = TokenProccessor.getInstance().makeToken();//创建令牌        request.getSession().setAttribute("token", token);  //在服务器使用session保存token(令牌)        return "app/pro/projectAdd";    }

判断类

/**     * 判断客户端提交上来的令牌和服务器端生成的令牌是否一致     * by else     * @param request     * @return      *   true 用户重复提交了表单      *   false 用户没有重复提交表单     */      public boolean isRepeatSubmit(HttpServletRequest request) {          String client_token = request.getParameter("token");          //1、如果用户提交的表单数据中没有token，则用户是重复提交了表单          if(client_token==null){              return true;          }          //取出存储在Session中的token          String server_token = (String) request.getSession().getAttribute("token");          //2、如果当前用户的Session中不存在Token(令牌)，则用户是重复提交了表单          if(server_token==null){              return true;          }          //3、存储在Session中的Token(令牌)与表单提交的Token(令牌)不同，则用户是重复提交了表单          if(!client_token.equals(server_token)){              return true;          }          return false;      }

提交后:判断代码块

 if(isRepeatSubmit(request)){        model.addAttribute("message", "请不要重复提交表单");        return "forward:xxxx/xxx/xx";    }

0 0