南强小屋 Design By 杰米
1 javascript ,设置一个变量,只允许提交一次。
  <script language="javascript">
   var checksubmitflg = false;
   function checksubmit() {
   if (checksubmitflg == true) {
   return false;
   }
   checksubmitflg = true;
   return true;
   }
   document.ondblclick = function docondblclick() {
   window.event.returnvalue = false;
   }
   document.onclick = function doconclick() {
   if (checksubmitflg) {
   window.event.returnvalue = false;
   }
   }
  </script>
  <html:form action="myaction.do" method="post" onsubmit="return checksubmit();">  
  2 还是javascript,将提交按钮或者image置为disable  
   <html:form action="myaction.do" method="post"
   onsubmit="getelbyid('submitinput').disabled = true; return true;">   
   <html:image styleid="submitinput" src="/UploadFiles/2021-04-02/ok_b.gif">   </html:form>  
  3 利用struts的同步令牌机制  
  利用同步令牌(token)机制来解决web应用中重复提交的问题,struts也给出了一个参考实现。
  基本原理: 
  服务器端在处理到达的请求之前,会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较,看是否匹配。在处理完该请求后,且在答复发送给客户端之前,将会产生一个新的令牌,该令牌除传给客户端以外,也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话,客户端传过来的令牌就和服务器端的令牌不一致,从而有效地防止了重复提交的发生。 
  if (istokenvalid(request, true)) {
   // your code here
   return mapping.findforward("success");
  } else {
   savetoken(request);
   return mapping.findforward("submitagain");
  } 
  struts根据用户会话id和当前系统时间来生成一个唯一(对于每个会话)令牌的,具体实现可以参考tokenprocessor类中的generatetoken()方法。  
  1. //验证事务控制令牌,<html:form >会自动根据session中标识生成一个隐含input代表令牌,防止两次提交
  2. 在action中:  
   //<input type="hidden" name="org.apache.struts.taglib.html.token"
   // value="6aa35341f25184fd996c4c918255c3ae">
   if (!istokenvalid(request))
   errors.add(actionerrors.global_error,
   new actionerror("error.transaction.token"));
   resettoken(request); //删除session中的令牌  
  3. action有这样的一个方法生成令牌  
   protected string generatetoken(httpservletrequest request) {  
   httpsession session = request.getsession();
   try {
   byte id[] = session.getid().getbytes();
   byte now[] = new long(system.currenttimemillis()).tostring().getbytes();
   messagedigest md = messagedigest.getinstance("md5");
   md.update(id);
   md.update(now);
   return (tohex(md.digest()));
   } catch (illegalstateexception e) {
   return (null);
   } catch (nosuchalgorithmexception e) {
   return (null);
   }
   }
标签:
JSP,Form,重复提交

南强小屋 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
南强小屋 Design By 杰米

评论“JSP避免Form重复提交的三种方案”

暂无JSP避免Form重复提交的三种方案的评论...

稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!

昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?