springmvc防止表单重复提交demo

原理：在去某个页面直接生成一个随机数（这里使用的是UUID）并放入session中，用户提交表单时将这个随机数传入服务端与session中的值进行比较，如果不不存在或不相等，则认为是重复提交；如果相等则不是重复提交。
实现技术：采用springmvc的拦截器统一处理
下面实现（五步）
第一步：
 
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;
/**
 * 防止重复提交用
 *
 *
 */
@Target(ElementType.METHOD)//如果用在类上，将此行注释
@Retention(RetentionPolicy.RUNTIME)
public @interface Token {
	 boolean save() default false;
	 boolean remove() default false;
}
第二步：拦截器
 
import java.lang.reflect.Method;
import java.util.UUID;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
import com.xxx.annotation.anti_resubmit.Token;
/**
 * 防止重复提交
 *
 *
 */
public class TokenInterceptor extends HandlerInterceptorAdapter {
	private static final String TOKEN_NAME = "token";
	@Override
	public boolean preHandle(HttpServletRequest request,
			HttpServletResponse response, Object handler) throws Exception {
		if(handler instanceof HandlerMethod){
			HandlerMethod handlerMethod = (HandlerMethod) handler;
			Method method = handlerMethod.getMethod();
			Token annotation = method.getAnnotation(Token.class);
			if(annotation != null){
				boolean need2SaveSession = annotation.save();
				if(need2SaveSession){
					request.getSession(false).setAttribute("token", UUID.randomUUID().toString());
				}
				boolean need2RemoveSession = annotation.remove();
				if(need2RemoveSession){
					if(isRepeatSubmit(request)){
						return false;
					}
					request.getSession(false).removeAttribute("token");
				}
			}
			return true;
		}else{
			return super.preHandle(request, response, handler);
		}
	}
	/**检查是否是重复提交（为空，不相等）*/
	private boolean isRepeatSubmit(HttpServletRequest request) {
		String serverToken = (String) request.getSession(false).getAttribute(TOKEN_NAME);//服务端
		if(serverToken == null){
			return true;
		}
		String clientToken = request.getParameter(TOKEN_NAME);//客户端
		if(clientToken == null){
			return true;
		}
		if(!serverToken.equals(clientToken)){
			return true;
		}
		return false;
	}
}
第三步：
springmvc配置文件(拦截器)
   <bean class="org.springframework.web.servlet.mvc.annotation.DefaultAnnotationHandlerMapping">
		<property name="interceptors">
			<list>
				<!-- <ref bean="wechatLoginInterceptor"/> -->
				<ref bean="tokenInteceptor"/>
			</list>
		</property>
	</bean>
	<bean id="tokenInteceptor" class="com.xxx.inteceptors.TokenInterceptor"/>
第四步：
controller中使用
	@RequestMapping("/add.jspf")
	@Token(save=true)
	public String add() {
		//省略
		return TPL_BASE + "index";
	}
	@RequestMapping("/save.jspf")
	@Token(remove=true)
	public void save() {
		//省略
	}
第五步：
页面
<input type="text" name="token" value="${token}"/>