个人学习笔记，写下方便以后复用。

当我们写了个注册页面时候，用户完成注册并提交，用户注册的资料并录入数据库保存，最不希望出现的是在一个会话中出现多次提交的结果，我们可以通过为请求设置标记来避免此类事件的发生。

1.为每个请求设置一个标记，当此页面是首次被请求时，生成标记并放入session中，并且把此生成的标记的值作为隐含标签传递到处理页面

2.提交表单时，跳转页面处理请求中的标记，如果判断请求中session对象的标记和隐含标签中的值相同，处理请求，并将session中的标记值去除

（ TokenGen.java）

package com.beans;

import java.util.*;

import javax.servlet.http.*;

public class TokenGen {

	private static TokenGen instance = new TokenGen();

	private TokenGen() {}

	public static TokenGen getInstance() {

		return instance;

	}

	public synchronized boolean isTokenValid(HttpServletRequest request) {

		// 没有session,判为非法

		HttpSession session = request.getSession(false);

		if (session == null)

			return false;

		// session中不含token,

        // 说明form被提交过后执行了resetToken()清除了token

        // 判为非法

		String stoken = (String) session.getAttribute("token");

		if (stoken == null)

			return false;

		// request请求参数中不含token,

        // 判为非法

		String rtoken = request.getParameter("token");

		if (rtoken == null)

			return false;

		// request请求中的token与session中保存的token不等,判为非法

		return stoken.equals(rtoken);

	}

    /*

     * 重新设置token，当页面被请求后，将session中的token属性去除

     */

	public synchronized void resetToken(HttpServletRequest request)

	{

		HttpSession session = request.getSession(false);

		if (session!=null)

		{

			session.removeAttribute("token");

		}

	}

	/*

	 * 为请求新建一个token标记，此标记由一个随机的double数toString形成，并把字符值存入session中

	 */

	public synchronized void saveToken(HttpServletRequest request)

	{

		HttpSession session = request.getSession(true);

		Random rand = new Random();

		Double d = rand.nextDouble();

		session.setAttribute("token", d.toString());

	}

}




(form.jsp) 其中加粗加红为生成token标记的代码






<%@ page language="java" import="com.beans.*" pageEncoding="gb2312"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

 <head>

  <title>注册页面1</title>

  <meta http-equiv="pragma" content="no-cache">

  <meta http-equiv="cache-control" content="no-cache">

  <meta http-equiv="expires" content="0">

  <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">

  <meta http-equiv="description" content="This is my page">

 </head>

 <%

  TokenGen.getInstance().saveToken(request);

  String s = (String)session.getAttribute("token");

 %>

 <body>

  <form id="form1" name="form1" method="post" action="register.jsp">

   <table align="center">

   <tr>

    <td colspan="2"><br><input type="hidden" name="token" value="<%=s%>"/>

    </td>

   </tr>

    <tr>

     <td align="right">

      用户名：

     </td>

     <td>

      <input type="text" name="t1" />

     </td>

    </tr>

    <tr>

     <td align="right">

      密码：

     </td>

     <td>

      <input type="password" name="t2" />

     </td>

    </tr>

    <tr>

     <td align="right">

      确认密码：

     </td>

     <td>

      <input type="password" name="t3" />

     </td>

    </tr>

    <tr>

     <td align="right">

      性别：

     </td>

     <td>

      <input type="radio" name="radio" id="radio" value="boy" />

      男

      <input type="radio" name="radio" id="radio2" value="gril" />

      女

     </td>

    </tr>

    <tr>

     <td align="right">

      个人说明：

     </td>

     <td>

      <textarea name="textraea1" rows="15" cols="60"></textarea>

     </td>

    </tr>

    <tr>

     <td align="right">

      <input type="submit" name="button" id="button" value="提交" />

     </td>

     <td>

      <input type="reset" name="button2" id="button2" value="重置" />

     </td>

    </tr>

   </table>

  </form>

 </body>

</html>





(register.jsp)处理请求


   



<%@ page language="java" import="com.beans.*" pageEncoding="gb2312"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

    <title>处理注册页面1</title>

 <meta http-equiv="pragma" content="no-cache">

 <meta http-equiv="cache-control" content="no-cache">

 <meta http-equiv="expires" content="0">

 <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">

 <meta http-equiv="description" content="This is my page">

 <!--

 <link rel="stylesheet" type="text/css" href="styles.css">

 -->

  </head>

  <body>

   <%

    TokenGen tokenGen=TokenGen.getInstance();

    if (!tokenGen.isTokenValid(request))

    {

     out.print("这是重复提交或非法提交!");

    }

    else

    {

     // 处理请求，并执行resetToken方法，将session中的token去除

     tokenGen.resetToken(request);

    }

    %>

  </body>

</html>





其中还有一种是通过设置时间间隔来限制重复提交，其实现原理和上面的大同小异。




												


											
[Jsp]防止页面表单重复提交的解决方法的更多相关文章
	

    
								
  1. PHP防止表单重复提交的解决方法
		
    PHP+SESSION防止表单重复提交 index.php 当前表单页面is_submit设为0 SESSION_START(); $_SESSION['is_submit'] = 0; <fo ...
    
		
    2. 
						
  2. java表单重复提交常用解决办法
		
    最近在看些基础的东西,顺便做下笔记.相信大家在平时网页使用中,经常会有按钮重复点击,然后点不动刷新,还有当网络延时比较厉害点了没反应在点击的重复提交.为了避免这种情况,总结了一下4点处理方案 表单重复 ...
    
		
    3. 
						
  3. 页面按F5重复提交数据解决方法
		
    在Web开发中,必须面对的问题就是表单的重复提交问题(这里仅指F5刷新造成的重复提交),.NET中处理这个问题似乎没有什么好的方法. 在网上搜索得到的解决方法主要有两种,一种是直接让表单按钮失效,从而 ...
    
		
    4. 
						
  4. input设置为disabled，表单无法提交后台解决方法
		
    <input name="country" id="country" size=12 value="disabled提交时得不到该值 " ...
    
		
    5. 
						
  5. java web解决表单重复提交问题
		
    我们大家再进行web开发的时候,必不可少会遇见表单重复提交问题.今天就来给总结如何解决表单提交问题,欢迎大家交流指正. 首先我们在讨论如何解决表单重复提交问题之前先来解决三个问题:1.什么叫表单重复提 ...
    
		
    6. 
						
  6. java web解决表单重复提交
		
    首先我们在讨论如何解决表单重复提交问题之前先来解决三个问题:1.什么叫表单重复提交?2.什么情况下会出现表单重复提交?3.什么情况需要避免表单重复提交? 什么叫表单提交问题,说白了,就是同一份信息,重 ...
    
		
    7. 
						
  7. PHP简单利用token防止表单重复提交
		
    <?php /* * PHP简单利用token防止表单重复提交 * 此处理方法纯粹是为了给初学者参考 */ session_start(); function set_token() { $_S ...
    
		
    8. 
						
  8. PHP生成token防止表单重复提交
		
    .提交按钮置disabled 当用户提交后,立即把按钮置为不可用状态.这种用js来实现. 提交前代码如下: $()  {  $exec="insert into student (user_ ...
    
		
    9. 
						
  9. PHP使用token防止表单重复提交的方法
		
    本文实例讲述了PHP使用token防止表单重复提交的方法.分享给大家供大家参考,具体如下: ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 2 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. knockout 监控数组的缺点
			
    knockout的监控数组没有想象中的强大,只能监控数组元素的位置变化,或个数的增减,然后对视图对应区域进行同步. <!DOCTYPE html> <html> <hea ...
    
			
    2. 
						
  2. Android消息机制——时钟显示和异步处理工具类（AsyncTask)
			
    1. 时钟显示 定义布局文件——activity_my_analog_clock_thread_demo.xml <?xml version="1.0" encoding=& ...
    
			
    3. 
						
  3. 3.2html学习笔记之图片
			
    <img src="" width="50%" alt="加载时候或无法显示时候显示的文字" height="让浏览器预先给 ...
    
			
    4. 
						
  4. gridview_RowCommand 获取当前行中的控件
			
    <asp:GridView ID="gvStorglog" runat="server" Width="100%" SkinID=&q ...
    
			
    5. 
						
  5. .net对各表的操作详细到字段的更改记录的日志
			
    存入数据库中,目前的字段包括操作人,操作时间,sql语句,被修改的字段,字段原值,操作人的身份. /// <summary> /// 添加操作日志 /// </summary> ...
    
			
    6. 
						
  6. Debian 中添加ppa
			
    在Debian8中默认没有"apt-add-repository"命令,所有也就没法安装ppa. 怎么破? sudo apt-get install software-proper ...
    
			
    7. 
						
  7. iOS 项目审核被拒原因汇总
			
    1.程序运行崩溃 Your app crashes on iPhone running iOS connected to an IPv6 network when we: - app crashes  ...
    
			
    8. 
						
  8. vb.net中的SqlHelper
			
    1.定义: SqlHelper是一个基于·NET Framework的数据库操作组件.组件中包含数据库操作方法.SqlHelper用于简化你重复的去写那些数据库连接(SqlConnection),Sq ...
    
			
    9. 
						
  9. OpenShare新功能@2014年第三季度
			
    新功能@2014第三季度 新增"多租户"的支持:巨型企业集团的私有云需要多租户模式,现在OpenShare可以从根本上完美支持 租户之间完全隔离,这是最高安全性 同时每个租户可以使 ...
    
			
    10. 
						
  10. 浅谈实现placeholder效果的几种方案
			
    placeholder是html5<input>的一个属性,它提供可描述输入字段预期值的提示信息(hint), 该提示会在输入字段为空时显示.高端浏览器支持此属性(ie10/11在获得焦点 ...
    
			
    11.