不用struts2的token机制，手动防止表单数据重复提交

struts2的拦截器实现了防止表单重复提交的功能，即token拦截器，在表单提交页面写上<s:token/>，在struts.xml配置文件中相应的action上配置拦截器
此拦截器只能用在有form的提交请求上。如果是通过url链接请求action，就只能手动控制了。请参考“struts2中采用url链接的action请求如何防止重复提交”

// 配置如下
<action name="cbApplySubmit" class="CBApplyAction"
            method="cbApplyFromSubmit">
<interceptor-ref name="tokenStack" />
<result name="input" type="ivTiles">
                <param name="attMap">
                    #{'main':'/assets/businessChange/addChangeBusiness.jsp'}
                </param>
            </result>
<result type="redirect-action" name="invalid.token">
<param name="actionName">queryCB</param>
<param name="namespace">/assets/businessChange</param>
</result>

// 页面如下,注意要加在form里面
<s:form method="POST" action="cbApplySubmit" name="anewApplyForm" namespace="/assets/businessChange">
<s:token />
//.//
</s:form>


要是不使用struts2的拦截器，如何防止表单重复提交呢？在struts2里面实现比较简单

1.在跳转到表单填写页面的action里面往session放一个值
public String execute() throws Exception {
// 向session中放置一个值
        ActionContext actionContext = ActionContext.getContext();
        Map session = actionContext.getSession();
        session.put("session_value", Math.random() + "");

        return SUCCESS;
    }


2.在表单填写页面加上接收session值的隐藏域，sub是定义在action里面的一个属性，提供get set方法即可

<input type="hidden" name="sub" value="${session_value}"/>

3.在action提交的方法中判断页面提交过来的sub是否不为空，并且等于从session中取出的session_value的值
如果满足，先移除session里的那个值，再执行提交表单操作；如果不满足，就是重复提交，不会提交表单

public String cbApplyFromSubmit() throws Exception {
// 将页面hidden提交的值和session中的值比较
        ActionContext actionContext = ActionContext.getContext();
        Map session = actionContext.getSession();
        String obj = (String) session.get("session_value");
        if (sub != null && sub.equals(obj)) {
            session.remove("session_value");
                        // 保存数据
            chBusiness.saveCBApplyForm(changeApplyFormBO);
            return SUCCESS;
        } else {
            return "invalid";
        }
    }

posted on 2009-07-01 12:27 心是莲花 阅读(5061) 评论(4)  编辑  收藏 所属分类: struts2

评论

# re: 不用struts2的token机制，手动防止表单数据重复提交 2011-03-22 12:11 222

555555555555555555  回复  更多评论   

# re: 不用struts2的token机制，手动防止表单数据重复提交 2011-03-22 12:12 222

22222222222222  回复  更多评论   

# re: 不用struts2的token机制，手动防止表单数据重复提交 2011-03-22 12:12 222

@222
  回复  更多评论   

# re: 不用struts2的token机制，手动防止表单数据重复提交 2011-04-07 09:27 要是别个是多用户的、别人就不能提交了、、

11  回复  更多评论   


只有注册用户登录后才能发表评论。
网站导航:
 
<2011年4月>
日一二三四五六
272829303112
3456789
10111213141516
17181920212223
24252627282930
1234567

导航

统计

留言簿

文章分类

文章档案

搜索

最新评论