首先必須要通過一個Action再轉(zhuǎn)向那個添加記錄的頁面,轉(zhuǎn)向函數(shù)如下.
public ActionForward tokenTest(
ActionMapping mapping,
ActionForm form,
HttpServletRequest request,
HttpServletResponse response) throws Exception {
saveToken(request);//把一個token ID保存到Session,并在且要轉(zhuǎn)到的頁面
//的<html:form>中添加一個<input type="hideen">的標(biāo)答.
return mapping.findForward("add");
}
一個輸出入頁面如容如下:
<%@ page language="java" pageEncoding="UTF-8"%>
前幾天被這個問題困擾了，在Google中搜“表單重復(fù)提交”，也搜到不少資料，但有的講的不是很清楚，所以走了些彎路，現(xiàn)在寫下來，不能算原創(chuàng)吧。
Struts的Token（令牌）機(jī)制能夠很好的解決表單重復(fù)提交的問題，基本原理是：服務(wù)器端在處理到達(dá)的請求之前，會將請求中包含的令牌值與保存在當(dāng)前用戶會話中的令牌值進(jìn)行比較，看是否匹配。在處理完該請求后，且在答復(fù)發(fā)送給客戶端之前，將會產(chǎn)生一個新的令牌，該令牌除傳給客戶端以外，也會將用戶會話中保存的舊的令牌進(jìn)行替換。這樣如果用戶回退到剛才的提交頁面并再次提交的話，客戶端傳過來的令牌就和服務(wù)器端的令牌不一致，從而有效地防止了重復(fù)提交的發(fā)生。
這時其實也就是兩點(diǎn)，第一：你需要在請求中有這個令牌值，請求中的令牌值如何保存，其實就和我們平時在頁面中保存一些信息是一樣的，通過隱藏字段來保存，保存的形式如：
〈input type="hidden" name="org.apache.struts.taglib.html.TOKEN"
value="6aa35341f25184fd996c4c918255c3ae"〉，這個value是TokenProcessor類中的generateToken()獲得的，是根據(jù)當(dāng)前用戶的session
id和當(dāng)前時間的long值來計算的。第二：在客戶端提交后，我們要根據(jù)判斷在請求中包含的值是否和服務(wù)器的令牌一致，因為服務(wù)器每次提交都會生成新的Token，所以，如果是重復(fù)提交，客戶端的Token值和服務(wù)器端的Token值就會不一致。下面就以在數(shù)據(jù)庫中插入一條數(shù)據(jù)來說明如何防止重復(fù)提交。
在Action中的add方法中，我們需要將Token值明確的要求保存在頁面中，只需增加一條語句：saveToken(request);，如下所示：
public ActionForward add(ActionMapping mapping, ActionForm
form,
HttpServletRequest request, HttpServletResponse
response)
//前面的處理省略
saveToken(request);
return
mapping.findForward("add");
}在Action的insert方法中，我們根據(jù)表單中的Token值與服務(wù)器端的Token值比較，如下所示：
public ActionForward insert(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response)
if
(isTokenValid(request, true)) {
// 表單不是重復(fù)提交
//這里是保存數(shù)據(jù)的代碼
} else
{
//表單重復(fù)提交
saveToken(request);
//其它的處理代碼
}
}