JR 精品文章 - Web应用中重复提交的问题的三种解决方案
AD: jr (at) javaresearch.org


首页 | 动态 | 文章 | FAQ  | 新闻 | 下载 | 代码 | 工作 | 调查 | 术语 | 站点 | 图书 | 论坛 | 帮助 | 全部  

TOP | 交流 | 软件 | 专栏 | 开源 | 译/著 | 源码 | API  | 推荐 | FTP  | 积分 | 统计 | 搜索 | Blog | 我们  
首页 » 研究文集 » JSP/Servlet/JSF 搜索标题相关文章 搜索标题相关文章    评论此文章 发表评论     开始监控此文章 开始监控   加入收藏夹  加入收藏夹
Web应用中重复提交的问题的三种解决方案
emptyJUN 整理   更新:2007-11-06 19:07:44  版本: 1.0   

前两种是利用javascript,后面一种是在使用Struts的情况下的参考实现


1 javascript ,设置一个变量,只允许提交一次。

<script language="javascript">    
    var checkSubmitFlg = false;    
    function checkSubmit() {      
        if (checkSubmitFlg == true) {         
        return false; 
        }      
        checkSubmitFlg = true;      
        return true;   
        }   
        document.ondblclick = function docondblclick() 
        {    
        window.event.returnValue = false;   
        }   
        document.onclick = function doconclick() {       
        if (checkSubmitFlg) {         
        window.event.returnValue = false;       
        }   
    }
</script>

<html:form action="myAction.do" method="post" onsubmit="return checkSubmit();">


2 还是javascript,将提交按钮或者image置为disable


  <html:form action="myAction.do" method="post" 
        onsubmit="getElById('submitInput').disabled = true; return true;">         <html:image styleId="submitInput" src="images/ok_b.gif" border="0" />    
  </html:form>



3 利用struts的同步令牌机制

利用同步令牌(Token)机制来解决Web应用中重复提交的问题,Struts也给出了一个参考实现。

基本原理:

服务器端在处理到达的请求之前,会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较,
看是否匹配。在处理完该请求后,且在答复发送给客户端之前,将会产生一个新的令牌,该令牌除传给
客户端以外,也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次
提交的话,客户端传过来的令牌就和服务器端的令牌不一致,从而有效地防止了重复提交的发生。

    if (isTokenValid(request, true)) 
    {    // your code here    
        return mapping.findForward("success");
    } else 
    {    
        saveToken(request);    return mapping.findForward("submitagain");
    }

Struts根据用户会话ID和当前系统时间来生成一个唯一(对于每个会话)令牌的,具体实现可以参考
TokenProcessor类中的generateToken()方法。

1. //验证事务控制令牌,<html:form >会自动根据session中标识生成一个隐含input代表令牌,防止两次提交
2. 在action中:

       //<input type="hidden" name="org.apache.struts.taglib.html.TOKEN"        //  value="6aa35341f25184fd996c4c918255c3ae">       if (!isTokenValid(request))           errors.add(ActionErrors.GLOBAL_ERROR,                      new ActionError("error.transaction.token"));       resetToken(request); //删除session中的令牌

3. action有这样的一个方法生成令牌

   protected String generateToken(HttpServletRequest request) 
    {       HttpSession session = request.getSession();       
    try {           
        byte id[] = session.getId().getBytes();                   
        byte now[] =new Long(System.currentTimeMillis()).toString().getBytes();                   MessageDigest md = MessageDigest.getInstance("MD5");           
        md.update(id);           
        md.update(now);                   
        return (toHex(md.digest()));       
        } catch (IllegalStateException e) 
        {
               return (null);       
        } catch (NoSuchAlgorithmException e) 
        {           
           return (null);       
        }   
        } 


版权声明  
本篇文章对您是否有帮助?  投票:         投票结果:     21       0
作者其它文章: 作者全部文章
评论人:red-vampire 发表时间: Mon Nov 12 21:53:12 CST 2007
收藏了

这个文章共有 1 条评论
主题: servlet-api基本类和接口介绍 上一篇文章
返回文章列表 返回〔JSP/Servlet/JSF〕
下一篇文章 主题: jsf 中实现分页的简单方法 , 玩玩看。。。


文字广告链接
        自主、快速定制基于JAVA的B/S业务系统          重量级企业在线自定义WEB报表平台
        Excel制表、零代码发布、打印、图表结合——快逸报表,免费、稳定、功能强大的java工具
        技术圈: 关于Java、dotNet、PHP、Ruby、奇客、Web2.0等更多资讯博客精选文章

关于 JR  |  版权声明  |  联系我们 

©2002-2006 JR 版权所有 沪ICP备05019622号