一、前台验证

1.首先在from表单加一个隐藏域字段，设值为true。例如：

<input type="hideen" name="tokenFlag" id="tokenFlag" value="true"/>

2.在js中表单提交的验证方法中加判断，如下：

var flag=$("#tokenFlag").val();

if(flag=="true"){

$("#tokenFlag").val('false');

//业务代码（验证、跳转）

}

二、session防止表单重新提交

具体的做法：在服务器端生成一个唯一的随机标识号，专业术语称为Token(令牌)，同时在当前用户的Session域中保存这个Token。然后将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个Token一起提交到服务器端，然后在服务器端判断客户端提交上来的Token与服务器端生成的Token是否一致，如果不一致，那就是重复提交了，此时服务器端就可以不处理重复提交的表单。如果相同则处理表单提交，处理完后清除当前用户的Session域中存储的标识号。
　　在下列情况下，服务器程序将拒绝处理用户提交的表单请求：

  1. 存储Session域中的Token(令牌)与表单提交的Token(令牌)不同。
  2. 当前用户的Session中不存在Token(令牌)。
  3. 用户提交的表单数据中没有Token(令牌)。

看具体的范例：

　　1.创建FormServlet，用于生成Token(令牌)和跳转到form.jsp页面

 package xdp.gacl.session;

 import java.io.IOException;

 import javax.servlet.ServletException;

 import javax.servlet.http.HttpServlet;

 import javax.servlet.http.HttpServletRequest;

 import javax.servlet.http.HttpServletResponse;

 public class FormServlet extends HttpServlet {

     private static final long serialVersionUID = -884689940866074733L;

     public void doGet(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         String token = TokenProccessor.getInstance().makeToken();//创建令牌

         System.out.println("在FormServlet中生成的token："+token);

         request.getSession().setAttribute("token", token);  //在服务器使用session保存token(令牌)

         request.getRequestDispatcher("/form.jsp").forward(request, response);//跳转到form.jsp页面

     }

     public void doPost(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         doGet(request, response);

     }

 }

2.在form.jsp中使用隐藏域来存储Token(令牌)

 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

 <html>

 <head>

 <title>form表单</title>

 </head>

 <body>

     <form action="${pageContext.request.contextPath}/servlet/DoFormServlet" method="post">

         <%--使用隐藏域存储生成的token--%>

         <%--

             <input type="hidden" name="token" value="<%=session.getAttribute("token") %>">

         --%>

         <%--使用EL表达式取出存储在session中的token--%>

         <input type="hidden" name="token" value="${token}"/>

         用户名：<input type="text" name="username">

         <input type="submit" value="提交">

     </form>

 </body>

 </html>

3.DoFormServlet处理表单提交

 package xdp.gacl.session;

 import java.io.IOException;

 import javax.servlet.ServletException;

 import javax.servlet.http.HttpServlet;

 import javax.servlet.http.HttpServletRequest;

 import javax.servlet.http.HttpServletResponse;

 public class DoFormServlet extends HttpServlet {

     public void doGet(HttpServletRequest request, HttpServletResponse response)

                 throws ServletException, IOException {

             boolean b = isRepeatSubmit(request);//判断用户是否是重复提交

             if(b==true){

                 System.out.println("请不要重复提交");

                 return;

             }

             request.getSession().removeAttribute("token");//移除session中的token

             System.out.println("处理用户提交请求！！");

         }

         /**

          * 判断客户端提交上来的令牌和服务器端生成的令牌是否一致

          * @param request

          * @return

          *         true 用户重复提交了表单

          *         false 用户没有重复提交表单

          */

         private boolean isRepeatSubmit(HttpServletRequest request) {

             String client_token = request.getParameter("token");

             //1、如果用户提交的表单数据中没有token，则用户是重复提交了表单

             if(client_token==null){

                 return true;

             }

             //取出存储在Session中的token

             String server_token = (String) request.getSession().getAttribute("token");

             //2、如果当前用户的Session中不存在Token(令牌)，则用户是重复提交了表单

             if(server_token==null){

                 return true;

             }

             //3、存储在Session中的Token(令牌)与表单提交的Token(令牌)不同，则用户是重复提交了表单

             if(!client_token.equals(server_token)){

                 return true;

             }

             return false;

         }

     public void doPost(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         doGet(request, response);

     }

 }

生成Token的工具类TokenProccessor

 package xdp.gacl.session;

 import java.security.MessageDigest;

 import java.security.NoSuchAlgorithmException;

 import java.util.Random;

 import sun.misc.BASE64Encoder;

 public class TokenProccessor {

     /*

      *单例设计模式（保证类的对象在内存中只有一个）

      *1、把类的构造函数私有

      *2、自己创建一个类的对象

      *3、对外提供一个公共的方法，返回类的对象

      */

     private TokenProccessor(){}

     private static final TokenProccessor instance = new TokenProccessor();

     /**

      * 返回类的对象

      * @return

      */

     public static TokenProccessor getInstance(){

         return instance;

     }

     /**

      * 生成Token

      * Token：Nv6RRuGEVvmGjB+jimI/gw==

      * @return

      */

     public String makeToken(){  //checkException

         //  7346734837483  834u938493493849384  43434384

         String token = (System.currentTimeMillis() + new Random().nextInt(999999999)) + "";

         //数据指纹   128位长   16个字节  md5

         try {

             MessageDigest md = MessageDigest.getInstance("md5");

             byte md5[] =  md.digest(token.getBytes());

             //base64编码--任意二进制编码明文字符   adfsdfsdfsf

             BASE64Encoder encoder = new BASE64Encoder();

             return encoder.encode(md5);

         } catch (NoSuchAlgorithmException e) {

             throw new RuntimeException(e);

         }

     }

 }

首先访问FormServlet，在FormServlet中生成Token之后再重定向到form.jsp页面，这次是在服务器端处理表单重复提交的，运行效果如下：

javaweb防止表单重新提交的更多相关文章

  1. JavaWeb防止表单重复提交(转载）

    转载自:http://blog.csdn.net/ye1992/article/details/42873219 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用 ...

  2. javaweb防止表单重复提交

    参考孤傲苍狼 https://www.cnblogs.com/xdp-gacl/p/3859416.html 场景一:在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交 场景二:表 ...

  3. （转）JavaWeb学习总结(十三)——使用Session防止表单重复提交

    如何防止表单重复提交 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复 ...

  4. JavaWeb 如何防止表单重复提交 - 使用Token，令牌

    JavaWeb 如何防止表单重复提交 - 使用Token,令牌 说到重复提交 ,应该想到两种场景:1. 在下单,或者支付 这种情况 那么不允许  刷新,不允许后退再点击提交(后退之后提交会失败,修改了 ...

  5. JavaWeb学习总结(十三)——使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  6. javaWeb学习总结（7）- 使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  7. JavaWeb学习 (十二)————使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  8. JavaWeb温习之防止表单重复提交

    表单重复提交主要有以下三种情况: 1. 在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交 2. 表单提交后用户点击[刷新]按钮导致表单重复提交 3. 用户提交表单后,点击浏览器的 ...

  9. JavaWeb学习总结（十一）：Session解决form表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

随机推荐

  1. 优化网站设计（十）：最小化JAVASCRIPT和CSS

    前言 网站设计的优化是一个很大的话题,有一些通用的原则,也有针对不同开发平台的一些建议.这方面的研究一直没有停止过,我在不同的场合也分享过这样的话题. 作为通用的原则,雅虎的工程师团队曾经给出过35个 ...

  2. STS maven build 访问 jsp页面报错

    STS 版本:spring-tool-suite-3.8.1.RELEASE-e4.6-win32-x86_64 maven版本:apache-maven-3.3.9 报错信息如图(图片解决方案来源博 ...

  3. tomcat在Eclipse中和idea中的使用

    在eclipse中的使用 下载 http://tomcat.apache.org/ 部署项目到tomcat 常见问题 访问时如何出掉项目名 中文乱码问题 1.浏览器编码问题,修改浏览器的编码 2.js ...

  4. linux strtock()函数使用问题

    strtok()原型:char * strtok(char *s, const char *delim); 函数说明:strtok()用来将字符串分割成一个个片段.参数s 指向欲分割的字符串,参数de ...

  5. 深入了解HBASE架构（转）

    dd by zhj: 最近的工作需要跟HBase打交道,所以花时间把<HBase权威指南>粗略看了一遍,感觉不过瘾,又从网上找了几篇经典文章. 下面这篇就是很经典的文章,对HBase的架构 ...

  6. scss是什么？在vue.cli中的安装使用步骤是？有哪几大特性？

    css的预编译: 使用步骤: 第一步:用npm下三个loader(sass-loader.css-loader.node-sass): 第二步:在build目录找到webpack.base.confi ...

  7. List去重问题

    如果集合中的数据类型是基本数据类型,可以直接将list集合转换成set,就会自动去除重复的元素,这个就相对比较简单. public class Test { public static void ma ...

  8. vue-router重新定向、redirect与alias区别

    redirect app.vue <router-link to="/goParams/918/i like vue">goParams</router-link ...

  9. tr 命令

    [root@localhost .txt abcdefg [root@localhost .txt |tr [a-z] [A-Z] ABCDEFG // 把文件小写字母变成大写字母

  10. Python3学习之路~6.3 类变量 VS 实例变量

    类变量 VS 实例变量 #Author:Zheng Na # 实例里面可以查询.增加.删除.修改实例变量 class Role: # 类名 # 类变量 name = '我是类name' n=1 n_l ...