个人中心
gpt4 book ai didi

Java表单重复提交的避免方法

转载 作者：qq735679552 更新时间：2022-09-29 22:32:09 31 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Java表单重复提交的避免方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

表单的重复提交: 没有完整的进行一次,先请求表单页面->再提交表单过程而完成数据提交 。

造成的根本原因: 没有完整的进行一次,先请求表单页面->再提交表单过程. 。

造成重复提交的现象:

  1. 由于服务器缓慢或网络延迟的原因,重复点击提交按钮.
  2. 已经提交成功,刷新成功页面(forward)(请求转发).
  3. 已经提交成功,通过回退,再次点击提交按钮

注意:回退后,刷新表单页面,重新再提交,这时,不是重复提交,而是发送新的请求,在Firefox下,重复提交到同一个地址的操作无效. 。

案例

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
@WebServlet ( "/trans" )
public class TransferServlet extends HttpServlet{
   private static final long serialVersionUID = 1L;
  
   protected void service(HttpServletRequest req, HttpServletResponse resp)
       throws ServletException, IOException {
     req.setCharacterEncoding( "UTF-8" );
     resp.setContentType( "text/html;charset=UTF-8" );
     PrintWriter out = resp.getWriter();
     String money = req.getParameter( "money" );
     //通过睡眠,模拟网络延迟
     try {
       Thread.sleep( 3000 );
     } catch (InterruptedException e) {
       e.printStackTrace();
     }
     System.out.println( "转出金额:" +money);
     out.print( "转出金额:" +money); 
   }
}

在狂点之下,会发现,jsp页面不会有变化,但是通过后台的打印输出可以看到,会不停地输出,说明一直在执行 。

解决方法

保证提交保证之前,就必须先请求表单界面,原理和验证码一样.----令牌机制 。

在第一次请求的时候,请求到表单界面时,创建一个令牌,当点击转账,发送请求的时候,带上这个令牌,发送到下一个界面,在servlet中对这个令牌进行验证,这个令牌在session中一份,在表单中一份,相等说明表单正确,并且把这个session中的令牌销毁掉. 。

在jsp页面中的代码 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
<%
       //创建令牌
       String token = java.util.UUID.randomUUID().toString();
       //存在session中一份,以后做判断
       session.setAttribute("TOKEN_IN_SESSION", token);
     %>
    
     < h3 >转账界面</ h3 >
     < form action = "/trans" method = "post" >
       < input type = "hidden" name = "token" value="<%=token%>"/>
       转账金额:< input type = "text" name = "money" min = "1" required />< br />
       < input type = "submit" value = "转账" />
     </ form >

在TransferServlet中的代码 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
@WebServlet ( "/trans" )
public class TransferServlet extends HttpServlet{
   private static final long serialVersionUID = 1L;
  
   protected void service(HttpServletRequest req, HttpServletResponse resp)
       throws ServletException, IOException {
     req.setCharacterEncoding( "UTF-8" );
     resp.setContentType( "text/html;charset=UTF-8" );
     PrintWriter out = resp.getWriter();
     //获取表单中的token值
     String token = req.getParameter( "token" );
     //获取session中的token值
     String sessionToken = (String) req.getSession().getAttribute( "TOKEN_IN_SESSION" );
     //session中的token容易为空,因为session中的token是需要被销毁的
    
     if (token.equals(sessionToken)) {
       //说明令牌相同
       req.getSession().removeAttribute( "TOKEN_IN_SESSION" );
       String money = req.getParameter( "money" );
       System.out.println( "转出金额:" +money);
       out.print( "转出金额:" +money);
       //最后销毁session中的令牌
     }
     //如果令牌不同说明就是重复提交,不能提交
   }
}

然后呢,为了不想在jsp文件中出现Java代码,把令牌的创建并跳转放在另一个servlet中 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
@WebServlet ( "/transfer" )
public class CopyOfTransferServlet extends HttpServlet{
   private static final long serialVersionUID = 1L;
  
   protected void service(HttpServletRequest req, HttpServletResponse resp)
       throws ServletException, IOException {
     //创建令牌,并跳转到submit.jsp
     String token = UUID.randomUUID().toString();
     System.out.println(token);
     req.getSession().setAttribute( "TOKEN_IN_SESSION" , token);
     req.setAttribute( "token" , token);
     req.getRequestDispatcher( "/views/repeatsubmit/submit.jsp" ).forward(req, resp);
    
   }
}

此时jsp文件中就是这个样子 。

?
1
2
3
4
5
6
< h3 >转账界面</ h3 >
     < form action = "/trans" method = "post" >
       < input type = "hidden" name = "token" value = "${token }" />
       转账金额:< input type = "text" name = "money" min = "1" required />< br />
       < input type = "submit" value = "转账" />
     </ form >

比上面的干净了很多,更加整齐,但是还是感觉不好,因为如果在其他地方需要用到,还需要在创建令牌,校验令牌,删除令牌,因此就抽取出来做一个工具类 。

TokenUtil.java 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
//令牌的工具类
//创建令牌
//校验令牌
//销毁令牌
public class TokenUtil {
   private final static String TOKEN_IN_SESSION = "TOKEN_IN_SESSION" ;
   public static void savaToken(HttpServletRequest req) {
     String token = UUID.randomUUID().toString();
     System.out.println(token);
     req.getSession().setAttribute(TOKEN_IN_SESSION, token);
     req.setAttribute( "token" , token);
   }
 
   public static boolean validateToken(HttpServletRequest req,
       String tokenInrequest) {
     //获取session中的token值
     String sessionToken = (String) req.getSession().getAttribute(
         TOKEN_IN_SESSION);
     if (tokenInrequest.equals(sessionToken)) {
       req.getSession().removeAttribute(TOKEN_IN_SESSION);
       return true ;
     }
     return false ;
   }
}

这样就好了,使用者只需要调用这个工具类就好了,不需要再去写创建令牌等一系列操作.

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.

最后此篇关于Java表单重复提交的避免方法的文章就讲到这里了,如果你想了解更多关于Java表单重复提交的避免方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

31 4 0
文章推荐： php生成Android客户端扫描可登录的二维码
文章推荐： php短信接口代码
文章推荐： php实现在线通讯录功能（附源码）
文章推荐： PHP将MySQL的查询结果转换为数组并用where拼接的示例
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com