`
一日一博
  • 浏览: 226800 次
  • 性别: Icon_minigender_1
  • 来自: 武汉
社区版块
存档分类
最新评论

Struts2标签之token防止表单重复提交

阅读更多
Struts2的token标签防止表单重复提交的思路是这样的:
1、当请求到标有<s:token/>标签的JSP的时候,Struts2会建立一个GUID(全局唯一的字符串)放在session中,并且会成为一个hidden放在form中,这个GUID就是这个hidden的值。
2、在struts.xml文件里配置好的token拦截器会判断客户端form提交的token和session中保存的session是否相等。如果equals=true则执行Action。否则拦截器给值栈中压入actionError对象并设置其属性invaid.token的值,最后返回invaid.token结果,Action对应的方法也不会执行,这个时候在action的result里面配置该类型的结果跳转视图,并在值栈中的ActionError里找到invaid.token在国际化资源对应的值并输出,默认是一串英文(The form has already been processed or no token was supplied, please try again),也可以自行设置。



<s:form name="tag-form" action="tag-form" method="post">

    <s:token />
    <s:elseif test="getActionErrors()">
        <s:actionerror/>
    </s:elseif>

    <s:textfield name="userName" label="用户名"></s:textfield><br/>
    <s:password name="password" label="密码"></s:password><br/>
    <s:submit />

</s:form>


struts.messages.invalid.token=请不要重复提交表单


<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
    "http://struts.apache.org/dtds/struts-2.0.dtd">
<struts>
	<constant name="struts.devMode" value="true" />
	<constant name="struts.custom.i18n.resources" value="messages"/>
	
	<package name="main" extends="struts-default">
		<action name="tag-form" class="com.chou.web.TagAction" method="submit">
			<interceptor-ref name="token">
				<param name="includeMethods">submit</param>
			</interceptor-ref>
			<interceptor-ref name="paramsPrepareParamsStack"/>
			<result>tag.jsp</result>
			<result name="invalid.token">tag.jsp</result>
		</action>
	</package>
</struts>




分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics