一、前台验证

1.首先在from表单加一个隐藏域字段，设值为true。例如：

<input type="hideen" name="tokenFlag" id="tokenFlag" value="true"/>

2.在js中表单提交的验证方法中加判断，如下：

var flag=$("#tokenFlag").val();

if(flag=="true"){

$("#tokenFlag").val('false');

//业务代码（验证、跳转）

}

二、session防止表单重新提交

具体的做法：在服务器端生成一个唯一的随机标识号，专业术语称为Token(令牌)，同时在当前用户的Session域中保存这个Token。然后将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个Token一起提交到服务器端，然后在服务器端判断客户端提交上来的Token与服务器端生成的Token是否一致，如果不一致，那就是重复提交了，此时服务器端就可以不处理重复提交的表单。如果相同则处理表单提交，处理完后清除当前用户的Session域中存储的标识号。
　　在下列情况下，服务器程序将拒绝处理用户提交的表单请求：

  1. 存储Session域中的Token(令牌)与表单提交的Token(令牌)不同。
  2. 当前用户的Session中不存在Token(令牌)。
  3. 用户提交的表单数据中没有Token(令牌)。

看具体的范例：

　　1.创建FormServlet，用于生成Token(令牌)和跳转到form.jsp页面

 package xdp.gacl.session;

 import java.io.IOException;

 import javax.servlet.ServletException;

 import javax.servlet.http.HttpServlet;

 import javax.servlet.http.HttpServletRequest;

 import javax.servlet.http.HttpServletResponse;

 public class FormServlet extends HttpServlet {

     private static final long serialVersionUID = -884689940866074733L;

     public void doGet(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         String token = TokenProccessor.getInstance().makeToken();//创建令牌

         System.out.println("在FormServlet中生成的token："+token);

         request.getSession().setAttribute("token", token);  //在服务器使用session保存token(令牌)

         request.getRequestDispatcher("/form.jsp").forward(request, response);//跳转到form.jsp页面

     }

     public void doPost(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         doGet(request, response);

     }

 }

2.在form.jsp中使用隐藏域来存储Token(令牌)

 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

 <html>

 <head>

 <title>form表单</title>

 </head>

 <body>

     <form action="${pageContext.request.contextPath}/servlet/DoFormServlet" method="post">

         <%--使用隐藏域存储生成的token--%>

         <%--

             <input type="hidden" name="token" value="<%=session.getAttribute("token") %>">

         --%>

         <%--使用EL表达式取出存储在session中的token--%>

         <input type="hidden" name="token" value="${token}"/>

         用户名：<input type="text" name="username">

         <input type="submit" value="提交">

     </form>

 </body>

 </html>

3.DoFormServlet处理表单提交

 package xdp.gacl.session;

 import java.io.IOException;

 import javax.servlet.ServletException;

 import javax.servlet.http.HttpServlet;

 import javax.servlet.http.HttpServletRequest;

 import javax.servlet.http.HttpServletResponse;

 public class DoFormServlet extends HttpServlet {

     public void doGet(HttpServletRequest request, HttpServletResponse response)

                 throws ServletException, IOException {

             boolean b = isRepeatSubmit(request);//判断用户是否是重复提交

             if(b==true){

                 System.out.println("请不要重复提交");

                 return;

             }

             request.getSession().removeAttribute("token");//移除session中的token

             System.out.println("处理用户提交请求！！");

         }

         /**

          * 判断客户端提交上来的令牌和服务器端生成的令牌是否一致

          * @param request

          * @return

          *         true 用户重复提交了表单

          *         false 用户没有重复提交表单

          */

         private boolean isRepeatSubmit(HttpServletRequest request) {

             String client_token = request.getParameter("token");

             //1、如果用户提交的表单数据中没有token，则用户是重复提交了表单

             if(client_token==null){

                 return true;

             }

             //取出存储在Session中的token

             String server_token = (String) request.getSession().getAttribute("token");

             //2、如果当前用户的Session中不存在Token(令牌)，则用户是重复提交了表单

             if(server_token==null){

                 return true;

             }

             //3、存储在Session中的Token(令牌)与表单提交的Token(令牌)不同，则用户是重复提交了表单

             if(!client_token.equals(server_token)){

                 return true;

             }

             return false;

         }

     public void doPost(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         doGet(request, response);

     }

 }

生成Token的工具类TokenProccessor

 package xdp.gacl.session;

 import java.security.MessageDigest;

 import java.security.NoSuchAlgorithmException;

 import java.util.Random;

 import sun.misc.BASE64Encoder;

 public class TokenProccessor {

     /*

      *单例设计模式（保证类的对象在内存中只有一个）

      *1、把类的构造函数私有

      *2、自己创建一个类的对象

      *3、对外提供一个公共的方法，返回类的对象

      */

     private TokenProccessor(){}

     private static final TokenProccessor instance = new TokenProccessor();

     /**

      * 返回类的对象

      * @return

      */

     public static TokenProccessor getInstance(){

         return instance;

     }

     /**

      * 生成Token

      * Token：Nv6RRuGEVvmGjB+jimI/gw==

      * @return

      */

     public String makeToken(){  //checkException

         //  7346734837483  834u938493493849384  43434384

         String token = (System.currentTimeMillis() + new Random().nextInt(999999999)) + "";

         //数据指纹   128位长   16个字节  md5

         try {

             MessageDigest md = MessageDigest.getInstance("md5");

             byte md5[] =  md.digest(token.getBytes());

             //base64编码--任意二进制编码明文字符   adfsdfsdfsf

             BASE64Encoder encoder = new BASE64Encoder();

             return encoder.encode(md5);

         } catch (NoSuchAlgorithmException e) {

             throw new RuntimeException(e);

         }

     }

 }

首先访问FormServlet，在FormServlet中生成Token之后再重定向到form.jsp页面，这次是在服务器端处理表单重复提交的，运行效果如下：

javaweb防止表单重新提交的更多相关文章

  1. JavaWeb防止表单重复提交(转载）

    转载自:http://blog.csdn.net/ye1992/article/details/42873219 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用 ...

  2. javaweb防止表单重复提交

    参考孤傲苍狼 https://www.cnblogs.com/xdp-gacl/p/3859416.html 场景一:在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交 场景二:表 ...

  3. （转）JavaWeb学习总结(十三)——使用Session防止表单重复提交

    如何防止表单重复提交 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复 ...

  4. JavaWeb 如何防止表单重复提交 - 使用Token，令牌

    JavaWeb 如何防止表单重复提交 - 使用Token,令牌 说到重复提交 ,应该想到两种场景:1. 在下单,或者支付 这种情况 那么不允许  刷新,不允许后退再点击提交(后退之后提交会失败,修改了 ...

  5. JavaWeb学习总结(十三)——使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  6. javaWeb学习总结（7）- 使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  7. JavaWeb学习 (十二)————使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  8. JavaWeb温习之防止表单重复提交

    表单重复提交主要有以下三种情况: 1. 在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交 2. 表单提交后用户点击[刷新]按钮导致表单重复提交 3. 用户提交表单后,点击浏览器的 ...

  9. JavaWeb学习总结（十一）：Session解决form表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

随机推荐

  1. iOS引用类型

    强引用, 默认引用类型.被强引用指向的内存不被释放.强引用会对被引用对象的引用计数器+1,从而扩展对象的生命周期. 弱引用, 弱引用是医用特殊的引用类型.它不会增加引用计数器,因而不会扩展对象的生命周 ...

  2. cordova 内部API 用ssl https，报错

    环境:node6.10.1 cordova 6.x, ionic 2.2.1 用cordova/ionic 建立的app我们的api 地址要用https,做了安全加密之后,按照正常的流程,打包,然后跑 ...

  3. json解析出来数据为空解决方法

    从APP端或从其他页面post,get过来的数据一般因为数组形式.因为数组形式不易传输,所以一般都会转json后再发送.本以为发送方json_encode(),接收方json_decode(),就解决 ...

  4. 玩具装箱&土地购买

    今天一天8h 写了两道斜率优化的题(别问我效率为什么这么低 代码bug太多了) 关键是思考的不周全 估计是写的题少手生 以后就会熟练起来了吧. 这道题显然有一个n^2的dp方程 设f[i]表示前i件物 ...

  5. 封装一个axios请求后台的通用方法

    import axios from 'axios'; import constant from '@/js/const'; import alert from '@/js/alertView'; le ...

  6. win10下切换多个jdk版本

    1.每次切换时,修改JAVA_HOME变量 2.编辑path环境变量,如图所示,将%JAVA_HOME%\jre\bin和%JAVA_HOME%\bin移到最上边 3.在控制面板中打开java控制面板 ...

  7. python3安装PIL提示Could not find a version that satisfies the requirement pil

    python3安装PIL提示如下错误,安装指令是pip3 install PIL,这个是因为PIL(Python Imaging Library)是Python中一个强大的图像处理库,但目前其只支持到 ...

  8. MySQL复制异常大扫盲：快速溯源与排查错误全解

    MySQL复制异常大扫盲:快速溯源与排查错误全解https://mp.weixin.qq.com/s/0Ic8BnUokyOj7m1YOrk1tA 作者介绍王松磊,现任职于UCloud,从事MySQL ...

  9. 我的DIY作品

    工欲善其事必先利其器~呵呵~我自己体会从无到有的乐趣~0~ 从Visio到CAD再到Autodesk,你妹的~只有自己才懂~哎~感谢兄弟朋友们的支持! Visio图: CAD图: Autodesk图:

  10. UE4程序及资源加密保护方案

    UnrealEngine4外壳加密 . Virbox Protector 解决代码反汇编和反dump代码,解决软件盗版与算法抄袭. 虚幻引擎4是由游戏开发者为开发游戏而制作的.完整的游戏开发工具套件. ...