一、前台验证

1.首先在from表单加一个隐藏域字段，设值为true。例如：

<input type="hideen" name="tokenFlag" id="tokenFlag" value="true"/>

2.在js中表单提交的验证方法中加判断，如下：

var flag=$("#tokenFlag").val();

if(flag=="true"){

$("#tokenFlag").val('false');

//业务代码（验证、跳转）

}

二、session防止表单重新提交

具体的做法：在服务器端生成一个唯一的随机标识号，专业术语称为Token(令牌)，同时在当前用户的Session域中保存这个Token。然后将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个Token一起提交到服务器端，然后在服务器端判断客户端提交上来的Token与服务器端生成的Token是否一致，如果不一致，那就是重复提交了，此时服务器端就可以不处理重复提交的表单。如果相同则处理表单提交，处理完后清除当前用户的Session域中存储的标识号。
　　在下列情况下，服务器程序将拒绝处理用户提交的表单请求：

  1. 存储Session域中的Token(令牌)与表单提交的Token(令牌)不同。
  2. 当前用户的Session中不存在Token(令牌)。
  3. 用户提交的表单数据中没有Token(令牌)。

看具体的范例：

　　1.创建FormServlet，用于生成Token(令牌)和跳转到form.jsp页面

 package xdp.gacl.session;

 import java.io.IOException;

 import javax.servlet.ServletException;

 import javax.servlet.http.HttpServlet;

 import javax.servlet.http.HttpServletRequest;

 import javax.servlet.http.HttpServletResponse;

 public class FormServlet extends HttpServlet {

     private static final long serialVersionUID = -884689940866074733L;

     public void doGet(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         String token = TokenProccessor.getInstance().makeToken();//创建令牌

         System.out.println("在FormServlet中生成的token："+token);

         request.getSession().setAttribute("token", token);  //在服务器使用session保存token(令牌)

         request.getRequestDispatcher("/form.jsp").forward(request, response);//跳转到form.jsp页面

     }

     public void doPost(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         doGet(request, response);

     }

 }

2.在form.jsp中使用隐藏域来存储Token(令牌)

 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

 <html>

 <head>

 <title>form表单</title>

 </head>

 <body>

     <form action="${pageContext.request.contextPath}/servlet/DoFormServlet" method="post">

         <%--使用隐藏域存储生成的token--%>

         <%--

             <input type="hidden" name="token" value="<%=session.getAttribute("token") %>">

         --%>

         <%--使用EL表达式取出存储在session中的token--%>

         <input type="hidden" name="token" value="${token}"/>

         用户名：<input type="text" name="username">

         <input type="submit" value="提交">

     </form>

 </body>

 </html>

3.DoFormServlet处理表单提交

 package xdp.gacl.session;

 import java.io.IOException;

 import javax.servlet.ServletException;

 import javax.servlet.http.HttpServlet;

 import javax.servlet.http.HttpServletRequest;

 import javax.servlet.http.HttpServletResponse;

 public class DoFormServlet extends HttpServlet {

     public void doGet(HttpServletRequest request, HttpServletResponse response)

                 throws ServletException, IOException {

             boolean b = isRepeatSubmit(request);//判断用户是否是重复提交

             if(b==true){

                 System.out.println("请不要重复提交");

                 return;

             }

             request.getSession().removeAttribute("token");//移除session中的token

             System.out.println("处理用户提交请求！！");

         }

         /**

          * 判断客户端提交上来的令牌和服务器端生成的令牌是否一致

          * @param request

          * @return

          *         true 用户重复提交了表单

          *         false 用户没有重复提交表单

          */

         private boolean isRepeatSubmit(HttpServletRequest request) {

             String client_token = request.getParameter("token");

             //1、如果用户提交的表单数据中没有token，则用户是重复提交了表单

             if(client_token==null){

                 return true;

             }

             //取出存储在Session中的token

             String server_token = (String) request.getSession().getAttribute("token");

             //2、如果当前用户的Session中不存在Token(令牌)，则用户是重复提交了表单

             if(server_token==null){

                 return true;

             }

             //3、存储在Session中的Token(令牌)与表单提交的Token(令牌)不同，则用户是重复提交了表单

             if(!client_token.equals(server_token)){

                 return true;

             }

             return false;

         }

     public void doPost(HttpServletRequest request, HttpServletResponse response)

             throws ServletException, IOException {

         doGet(request, response);

     }

 }

生成Token的工具类TokenProccessor

 package xdp.gacl.session;

 import java.security.MessageDigest;

 import java.security.NoSuchAlgorithmException;

 import java.util.Random;

 import sun.misc.BASE64Encoder;

 public class TokenProccessor {

     /*

      *单例设计模式（保证类的对象在内存中只有一个）

      *1、把类的构造函数私有

      *2、自己创建一个类的对象

      *3、对外提供一个公共的方法，返回类的对象

      */

     private TokenProccessor(){}

     private static final TokenProccessor instance = new TokenProccessor();

     /**

      * 返回类的对象

      * @return

      */

     public static TokenProccessor getInstance(){

         return instance;

     }

     /**

      * 生成Token

      * Token：Nv6RRuGEVvmGjB+jimI/gw==

      * @return

      */

     public String makeToken(){  //checkException

         //  7346734837483  834u938493493849384  43434384

         String token = (System.currentTimeMillis() + new Random().nextInt(999999999)) + "";

         //数据指纹   128位长   16个字节  md5

         try {

             MessageDigest md = MessageDigest.getInstance("md5");

             byte md5[] =  md.digest(token.getBytes());

             //base64编码--任意二进制编码明文字符   adfsdfsdfsf

             BASE64Encoder encoder = new BASE64Encoder();

             return encoder.encode(md5);

         } catch (NoSuchAlgorithmException e) {

             throw new RuntimeException(e);

         }

     }

 }

首先访问FormServlet，在FormServlet中生成Token之后再重定向到form.jsp页面，这次是在服务器端处理表单重复提交的，运行效果如下：

javaweb防止表单重新提交的更多相关文章

  1. JavaWeb防止表单重复提交(转载）

    转载自:http://blog.csdn.net/ye1992/article/details/42873219 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用 ...

  2. javaweb防止表单重复提交

    参考孤傲苍狼 https://www.cnblogs.com/xdp-gacl/p/3859416.html 场景一:在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交 场景二:表 ...

  3. （转）JavaWeb学习总结(十三)——使用Session防止表单重复提交

    如何防止表单重复提交 在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复 ...

  4. JavaWeb 如何防止表单重复提交 - 使用Token，令牌

    JavaWeb 如何防止表单重复提交 - 使用Token,令牌 说到重复提交 ,应该想到两种场景:1. 在下单,或者支付 这种情况 那么不允许  刷新,不允许后退再点击提交(后退之后提交会失败,修改了 ...

  5. JavaWeb学习总结(十三)——使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  6. javaWeb学习总结（7）- 使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  7. JavaWeb学习 (十二)————使用Session防止表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

  8. JavaWeb温习之防止表单重复提交

    表单重复提交主要有以下三种情况: 1. 在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交 2. 表单提交后用户点击[刷新]按钮导致表单重复提交 3. 用户提交表单后,点击浏览器的 ...

  9. JavaWeb学习总结（十一）：Session解决form表单重复提交

    在平时开发中,如果网速比较慢的情况下,用户提交表单后,发现服务器半天都没有响应,那么用户可能会以为是自己没有提交表单,就会再点击提交按钮重复提交表单,我们在开发中必须防止表单重复提交. 一.表单重复提 ...

随机推荐

  1. MySQL的一些概念

    数据库与服务器.客户端的层次关系 关于数据库 程序中需要存储数据的方式: 1 变量(列表.元组.集合.字典.嵌套) 2 外存(文件)(*.ini) 3 表格.Excel(*.xls.*.xlsx.*. ...

  2. Xcode 9,真机测试，App installation failed

    真机测试:能够build成功,但是 报错App installation failed A valid provisioning profile for this executable was not ...

  3. MVC 实用架构设计（三）——EF-Code First（5）：二级缓存

    一.前言 今天我们来谈谈EF的缓存问题. 缓存对于一个系统来说至关重要,但是是EF到版本6了仍然没有见到有支持查询结果缓存机制的迹象.EF4开始会把查询语句编译成存储过程缓存在Sql Server中, ...

  4. ArcEngine利用索引获取图层

    近期在做GP工具相关的功能,需要获取到图层并用ComboBox列出,比如图层更新: 开始用了根据图层名获取图层,但这样有个弊端,遇到不同文件夹的相同图层名称的图层gg了.本来想利用图层名+路径来区分, ...

  5. Chap1:全景图[Computer Science Illuminated]

    参考书目:Dale N . 计算机科学概论(原书第5版)[M]. 机械工业出版社, 2016 from library Chap1:全景图 1.1计算系统 1.2计算的历史 1.3计算工具与计算学科 ...

  6. Runloop, 多线程

    Runloop是个死循环,为甚么? 1. 保证程序不退出 2.监听用户的事件, 触摸,时钟,网络事件 UITrackingMode,只能触摸事件,没有触摸事件了,直接就停止了 Runloop: sou ...

  7. Python生成器表达式

    https://www.cnblogs.com/liu-shuai/p/6098218.html 简介: 生成器表达式并不真正的创建数字列表,而是返回一个生成器对象,此对象在每次计算出一个条目后,把这 ...

  8. LeetCode 292 Nim Game 解题报告

    题目要求 You are playing the following Nim Game with your friend: There is a heap of stones on the table ...

  9. Bootstrap3隐藏滑动侧边栏菜单代码特效

    链接:https://pan.baidu.com/s/1syV3ZFg-RqfCv0HS5K0vug 提取码:yjex

  10. 根据xml配置使用反射动态生成对象

    web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="htt ...