struts2令牌(token)内部原理
来源:互联网 发布:c语言中mod函数 编辑:程序博客网 时间:2024/06/05 15:07
可能是小菜愚笨,实在是无法从这么精炼的描述中体会令牌的精髓。
肤浅的那么一说,然后上来就是一堆代码,有时候对初学者的帮助可能不是很大,如果能够介绍一下其中的原理,无疑会加快读者学习速度。
经过刻苦的研究,下面小菜来介绍一下,令牌究竟是如何做到防止界面刷新的。
本文不涉及令牌具体用法,只讲原理。
首先需要说明的是,在struts2框架中使用令牌基本上就是两步:
l 在jsp页面中使用<s:token></s:token>标签,可以放在表单中任何位置,这个标签的作用就是在页面中产生一个token id,可以通过“查看源文件”的形式看到。为什么要放在表单中呢?因为这个是要提交到服务器的,要不然服务器怎么知道你的id是多少?
l 在struts2核心配置文件中为token拦截器添加参数,来指明需要拦截哪些方法,例如:<interceptor-ref name="token"><param name="includeMethods">save</param></interceptor-ref>,指明拦截save方法。当然也可以用excludeMethods来声明不拦截哪些方法。
令牌生成原理图:
从图中可以看出,如果某个jsp页面中有token标签,那么无论是请求这个界面还是内部转发到这个界面,我们统一说成是“渲染界面”的时候,都会造成token id的产生或者更新。
一定要搞清楚,这里是请求的jsp页面,此时可以产生令牌,但令牌不会起作用,因为它拦截的不是jsp,而是通过反射机制调用的方法。
令牌拦截原理图:
从图中可以看出,令牌可以拦截的是Action中的方法。
如果方法需要被拦截,会判断session中的token id和提交过来的token id是否相等。如果不相等,则直接跳转到预先配置好的界面,session中的token id不变;如果相等,则执行请求的方法,关键的一点是,此时session中的token id会被清空!这个步骤非常关键!
综上,关于令牌的使用,记住以下几点,基本可以应对各种复杂的令牌应用场景
l 注意令牌的产生时机,它是在加载(或渲染)带有token标签的jsp页面时产生的,与请求或者转发无关,与方法是否被拦截无关。
l 由于服务器端的token id是保存在session中的,因此不同的页面间可以共享,使用时注意,避免混乱。
l 如果访问的方法属于被拦截的方法,验证通过之后,会清空session中的token id;如果验证不通过,session 中的token id不变,直到下一次加载(或渲染)带有token标签的jsp页面。
再多啰嗦一些,为什么验证通过后要清空session中的token id呢?其实不难理解,从宏观上来思考,重复提交有一个必然的特征:它的token id是上一个。因此只要保证验证通过后session中保存的token id变化即可,清空是最直接的办法。要想通过验证,只有一个途径:重新加载(或渲染)带有token标签的jsp页面,使客户端的token id和服务器端的token id一致。
- struts2令牌(token)内部原理
- struts2令牌(token)内部原理
- struts2令牌(token)内部原理
- struts2令牌(token)内部原理
- struts2令牌(token)内部原理
- struts2令牌(token)内部原理
- struts2 token令牌
- Struts2中的Token令牌使用
- Struts2中的Token令牌使用
- struts2中token的令牌机制
- struts2 采用Session Token(Token 令牌)避免表单重负提交
- Token 令牌
- TOKEN令牌
- Struts2 的token原理
- Struts2 的token原理
- struts2令牌环token防止多次请求登录
- [置顶] Struts2 的token原理
- Struts2 令牌
- 该如何区分不同版本的ABBYY FineReader
- altium designer10创建项目
- [Offer收割]编程练习赛2 hihocoder 1272 买零食 (DFS 或 dp 水题)
- 【JS-01】正则表达式获取url的参数值
- SQLite加密之SQLCipher
- struts2令牌(token)内部原理
- 使用ORM数据库框架greenDao
- 利用ffmpeg+opencv实现画中画 .
- 高并发量网站解决方案
- wampserver出现You don’t have permission to access/on this server
- 【2016年Esri开发者大会亮点解析】Geo Analytics,给力的Big Data分析工具
- iOS-Touch移动图解和控制器嵌套
- HDU 5643:King's Game 约瑟夫问题
- 七牛API