JavaWeb 如何防止表单重复提交 - 使用Token，令牌

说到重复提交 ，应该想到两种场景：
1. 在下单，或者支付 这种情况 那么不允许  刷新，不允许后退再点击提交（后退之后提交会失败，修改了也不行）。
2. 在填写表单之后，提交完成之后，不允许 刷新，但是允许 返回之后 提交，给用户修改表单的机会。

 
 

解决方法

首先可以防止用户刷新，处理完成之后用Redirect的方式 跳转到success页面，这样刷新则没有用。但是返回的时候还可以提交一次缓存的数据。
 
然后 使用令牌，在页面表单生成一个token， 这是在请求页面的时候产生的，放在隐藏域之中。然后把token存在session中。
提交之后，判断这两个token是否一样，是一样则通过，并且清除session 中的 token，这样就能防止返回之后再次提交，因为返回的时候点击提交读取的是缓存，但是session已经没有这个token了。这适用于场景1
 
对于场景2，直接禁止缓存，那么返回的时候一定重新请求 表单，用户可以再次填写。在用token的情况下，session中的 token总是和 隐藏域中的一致。
 
在使用令牌的情况下，如果用户没有重新请求表单，并且恶意提交之前的Post数据，则在服务器端，session里面的token已经被清空且没有重新请求，则session的token为空不能通过。
 
<body>

    <%

           long token=System.currentTimeMillis();    //产生时间戳的token

            session.setAttribute("token",token);

    %>

    <form  action="isRepeat" method="post">

        <input type="text"  name="username"/>

        <input type="text"  name="password"/>

        <input type="hidden" value="<%=token %>" name="Reqtoken"/>   <!-- 作为hidden提交 -->

        <input type="submit" value="提交"/>

    </form>

</body>
String token = req.getParameter("Reqtoken");// 获取表单上面的时间戳T1

		HttpSession session=req.getSession();

		String tokenInSession  =  ""+session.getAttribute("token");

		System.out.println("Session in Token: " + tokenInSession);

		System.out.println("表单的Token:" + token+"\n------------");

		if (tokenInSession!=null && token!=null && token.equals(tokenInSession)) {

			resp.getWriter().println("ok ");

			session.removeAttribute("token");

		} else { //如果禁止缓存,返回会 重新请求，tokenInSession  是不会为空的

			System.out.println("重复提交，或者有错误");//或者有错误，直接访问servlet等

			resp.sendRedirect("index.jsp");

			return;

		}

		resp.sendRedirect("success.jsp"); //此句子导致刷新无效
禁止缓存的方法，参见另一篇文章。
 
 
 
 
另一种方法： 该方法原理是 记住上一次提交的 页面token。将本次的token和上次比对，如果一样说明重复提交。该方法不需要禁用缓存。
 
 
                String token = req.getParameter("Reqtoken");// 获取表单上面的时间戳

		HttpSession session=req.getSession();

		String LasttokenInSession  =  (String) session.getAttribute("Lasttoken");

		//System.out.println("------------\nToken in Session: " + tokenInSession);

		System.out.println("表单的Token:" + token);

		System.out.println("上一次表单的Token:" + LasttokenInSession);

		//token!=null 是防止用户直接打开本servlet页面。LasttokenInSession是空，说明是第一次提交 ，和上一次不想等则说明不是重复提交

		if(token!=null && (LasttokenInSession ==null || !LasttokenInSession.equals(token)) ) {

			session.removeAttribute("token");//Token 清空

			session.setAttribute("Lasttoken",token);// 保存上一次

		}

		else { 

				resp.getWriter().println("<h1>表单页面无效，请返回并且刷新页面</h1>");

				resp.getWriter().println("<h1><a href=\""+ "index.jsp" +"\">返回并刷新</a></h1>");

			resp.getWriter().println("Do not Duplicate submit!");

			return;

		}

		resp.sendRedirect("success.jsp"); //此句子导致刷新无效
 

JavaWeb 如何防止表单重复提交 - 使用Token，令牌的更多相关文章

  1. 使用Struts 2防止表单重复提交

    用户重复提交表单在某些场合将会造成非常严重的后果.例如,在使用信用卡进行在线支付的时候,如果服务器的响应速度太慢,用户有可能会多次点击提交按钮,而这可能导致那张信用卡上的金额被消费了多次.因此,重复提 ...

  2. 【转】Struts2解决表单重复提交问题

    用户重复提交表单在某些场合将会造成非常严重的后果.例如,在使用信用卡进行在线支付的时候,如果服务器的响应速度太慢,用户有可能会多次点击提交按钮,而这可能导致那张信用卡上的金额被消费了多次.因此,重复提 ...

  3. 弹出窗口Session丢失、防止表单重复提交问题

    一.弹出窗口Session丢失问题 弹出窗口Session丢失使用window.showModalDialog进行信息的提示,相当方便,也容易控制外观和布局.但是存在一个严重的问题,就是Session ...

  4. [转]使用Struts 2防止表单重复提交

    转自 用户重复提交表单在某些场合将会造成非常严重的后果.例如,在使用信用卡进行在线支付的时候,如果服务器的响应速度太慢,用户有可能会多次点击提交按钮,而这可能导致那张信用卡上的金额被消费了多次.因此, ...

  5. （转）JavaWeb学习总结(十三)——使用Session防止表单重复提交

    如何防止表单重复提交 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复 ...

  6. JavaWeb防止表单重复提交(转载）

    转载自:http://blog.csdn.net/ye1992/article/details/42873219 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用 ...

  7. JavaWeb学习总结(十三)——使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  8. javaWeb学习总结（7）- 使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  9. JavaWeb学习 (十二)————使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

随机推荐

  1. tomcat 报错出现 jar not loaded. See Servlet Spec 2.3, section 9.7.2. Offending class: javax/servlet/Servlet.class

    这是你导入的jar的问题 一般情况下是导入的包tomcat已经存在 也就是说 不需要你再次导入 所以你现在要做的是删除你所导的包 解决方案:删除你的web项目导入的这两个jar文件 jsp-api.j ...

  2. Spring Boot2 系列教程(九)Spring Boot 整合 Thymeleaf

    虽然现在慢慢在流行前后端分离开发,但是据松哥所了解到的,还是有一些公司在做前后端不分的开发,而在前后端不分的开发中,我们就会需要后端页面模板(实际上,即使前后端分离,也会在一些场景下需要使用页面模板, ...

  3. Python学习笔记整理总结【Memcache & Redis（基础+主从架构）】

    一.Memcached1.简介Memcached 是一个高性能的分布式内存对象缓存系统,一般的使用目的是,通过缓存数据库查询结果,减少数据库访问次数,以提高动态Web应用的速度.提高可扩展性.用来存储 ...

  4. SpringCloud实现服务间调用（RestTemplate方式）

    上一篇文章<SpringCloud搭建注册中心与服务注册>介绍了注册中心的搭建和服务的注册,本文将介绍下服务消费者调用服务提供者的过程. 本文目录 一.服务调用流程二.服务提供者三.服务消 ...

  5. Spring boot 梳理 - 代码结构（Main类的位置）

    Spring boot 对代码结构无特殊要求,但有个套最佳实践的推荐 不要使用没有包名的类.没有包名时,@ComponentScan, @EntityScan, or @SpringBootAppli ...

  6. 基于C#的机器学习--c# .NET中直观的深度学习

    在本章中,将会学到: l  如何使用Kelp.Net来执行自己的测试 l  如何编写测试 l  如何对函数进行基准测试 Kelp.Net是一个用c#编写的深度学习库.由于能够将函数链到函数堆栈中,它在 ...

  7. Python 设计和历史的 27 个问题

    花下猫语: 先祝大家假期快乐!今天,我要分享一篇长文,选自 Python 的官方文档.它列举了 27 个设计及历史的问题,其中有些问题我曾经分享过,例如为什么使用显式的 self.浮点数的问题.len ...

  8. Python实现几种简单的排序算法

    一.冒泡排序 概念:为一个无序的列表排成有序的 实现过程描述:(升序) 1.比较相邻的元素,如果第一个比第二个大,就交换他们的位置 2.对每一对相邻元素重复1的工作,从开始第一队到最后一对,最后结束的 ...

  9. STM32进阶之串口环形缓冲区实现

    队列的概念 在此之前,我们来回顾一下队列的基本概念: 队列 (Queue):是一种先进先出(First In First Out ,简称 FIFO)的线性表,只允许在一端插入(入队),在另一端进行删除 ...

  10. Java动手动脑第四讲课堂作业

    动手动脑1 完全“手写代码实现”随机数生成 纯随机数发生器