struts2重复提交原理

编程技术  /  houtizong 发布于 3年前   74

相信都有表单提交的情况, 很多时候不希望出现重复提交原来的数据, 那么如何防止重复提交问题, 下面我是思考和一些参考整理的结果, 先看看其原理:




防止重复提交原理:

首先,在页面访问的时候server端产生一个标志位,其保存在session中,同时该标志位放到访问的页面的某个元素中(通常为隐藏域);

其次,在session存在的有效时间内,没有其它操作时其值保持不变,当提交表单到server端时,会判断client端提交过来的标志位和server端的标志位的值是否相等;

最后,判断标志位的值,如果相等,则执行自己期望的操作;如果不相等,则转向指定的页面;


这个原理在我以前在ASP中实现的这个功能是一样的,在JAVA,PHP都适用,只是实现语言不同而已, 在struts2中中只不过别人都是封装成一些标签(client,server两端都做处理)可直接使用罢了,其实完全可以自己重写而不必受制于那些框架,但对开发着要求要明白其原理,程序写法也稍加注意吧;





下面看在JAVA的 struts2 是如何实现 防止重复提交问题 的:

1、使用Struts2的表单标签，其中需要增加token标签。如下：





[java] view plaincopy
01.... 
02.<%@ taglib uri="/struts-tags" prefix="s" %>  
03.<!-- 注意:要确保jsp中能使用struts2标签,在web.xml中定义的过滤类型为任意,即/* --> 
04.... 
05.<s:form action="goURL" name="form1">  
06.... 
07.<s:token/>  
08.<s:reset/><s:submit/>  
09.</s:form>  

2、在struts配置文件中增加token拦截器。（token 和 token-session 拦截器的启用，是在 struts.xml 配置文件中，既可以为包启用，也可以单独为某个 action 启用）


2.1  在 Action 中启用 token ,该拦截器仅为本 action 使用,





[html] view plaincopy
01.<?xml version="1.0" encoding="UTF-8"?>  
02.<!DOCTYPE struts PUBLIC  
03."-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
04."http://struts.apache.org/dtds/struts-2.0.dtd">  
05.<struts>  
06.<package name="myGC" extends="struts-default">  
07.<action name="goURL" class="com.gc.actions.goURLAction" method="execute">  
08.<interceptor-ref name="defaultStack"/>  
09.<interceptor-ref name="token"/>  
10.<result name="success">/success.jsp</result>  
11.<result name="invalid.token">/inputPage.jsp</result>  
12.</action>  
13.</package>  
14.</struts>  

2.2 在包中启用 token , 该拦截器可为该包内所有的 action 元素使用;
注意，需要name为invaid.token的result。这是当拦截器判断是重复提交的时候，会转向的视图页面。





[html] view plaincopy
01.<package name="myGC" extends="struts-default">  
02.  <interceptors>  
03.      <interceptor-stack name="myStack">    
04.      <interceptor-ref name="token"/>    
05.      <interceptor-ref name="defaultStack"/>         
06.      </interceptor-stack>   
07.  </interceptors>  
08.  <default-interceptor-ref name="myStack"/>    
09.  <action name="goURL" class="com.gc.actions.goURLAction">  
10.    <result name="success">/success.jsp</result>  
11.    <result name="invalid.token">/inputPage.jsp</result>  
12.  </action>  
13.</package>  

3、invaid.token页面打印错误信息，一样可以使用struts标签。如下：





[html] view plaincopy
01.<s:actionerror/> 



注意:  如果在session失效时间外再提交页面,同样出现不相等的情况,因而转到 invaid.token 指定的视图页面中去;



总结：
1、JSP使用< s:token/ >标签的时候，Struts2会建立一个UUID（全局唯一的字符串）放在session中，并且会成为一个hidden放在form中。


2、token拦截器会判断客户端form提交的token值和session中保存的值是否equals。如果equals则执行Action。否则拦截器直接返回invaid.token结果转向对应的视图，Action对应的方法也不会执行;


3、当指定了别的拦截器时,如本例的token,仅仅完成某项功能,后面同时需要指定默认的拦截器,因struts2需要用到,需要注意的是,当没有指定任何拦截器时,默认是隐式启用默认的拦截器的;