jakarta-ee - 如何防止用户在网站上多次发布数据

Question

我正在开发一个 Web 应用程序 (J2EE)，我想知道可用于处理来自浏览器的双重发布的选项。

我过去看到和使用的解决方案都是客户端的:

• 用户点击提交按钮后立即将其禁用。
• 遵循 POST-Redirect-GET 模式以防止用户点击后退按钮时发生 POST。
• 处理表单的 onSubmit 事件并使用 JavaScript 跟踪提交状态。

如果可能的话，我更愿意实现服务器端解决方案。还有比我上面提到的更好的方法吗？或者客户端解决方案是最好的吗？

Answer 1

很难实现一个防白痴的解决方案(因为他们总是在改进白痴)。 无论您做什么，客户端都可能被操纵或执行不正确。

您的解决方案必须是服务器端才能可靠且安全。也就是说，一种方法是查看请求并检查系统/数据库状态或日志以确定它是否已被处理。理想情况下，如果可能的话，服务器端的进程应该是幂等的，如果不能的话，它必须防止重复提交。