struts2 模拟令牌机制防止表单重复提交

web.xml:

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0"
　　xmlns="http://java.sun.com/xml/ns/javaee"
　　xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
　　xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
　　<filter>
　　　　<filter-name>tokenFilter</filter-name>
　　　　<filter-class>com.huawei.filter.TokenFilter</filter-class>
　　</filter>
　　<filter-mapping>
　　　　<filter-name>tokenFilter</filter-name>
　　　　<url-pattern>/*</url-pattern>
　　</filter-mapping>
　　<servlet>
　　　　<servlet-name>testServlet</servlet-name>
　　　　<servlet-class>com.huawei.token.TestServlet</servlet-class>
　　</servlet>

　　<servlet-mapping>
　　　　<servlet-name>testServlet</servlet-name>
　　　　<url-pattern>/testServlet</url-pattern>
　　</servlet-mapping>

</web-app>

filter:

package com.huawei.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class TokenFilter implements Filter{
　　@Override
　　public void destroy() {
　　}
　　@Override
　　public void doFilter(ServletRequest req, ServletResponse resp,FilterChain chain) throws IOException, ServletException {
　　　　HttpServletRequest request = (HttpServletRequest)req;
　　　　HttpServletResponse response = (HttpServletResponse) resp;
　　　　String remark = request.getParameter("remark");
　　　　if(remark!=null&&remark.equals("token")){
　　　　　　HttpSession session = request.getSession();
　　　　　　String tokenResult = (String) session.getAttribute("tokenResult");
　　　　　　String tokenValue = request.getParameter("tokenValue");
　　　　　　if(tokenValue.equals(tokenResult)){//说明是第一次提交
　　　　　　　　session.removeAttribute("tokenResult");
　　　　　　　　chain.doFilter(request,response);
　　　　　　}else{
　　　　　　　　String path = request.getContextPath();
　　　　　　　　String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
　　　　　　　　System.out.println(basePath);
　　　　　　　　response.sendRedirect(basePath+"/error.jsp");
　　　　　　　　return;
　　　　　　}
　　　　}else{
　　　　　　chain.doFilter(request,response);
　　　　}

　　}

　　@Override
　　public void init(FilterConfig filterConfig) throws ServletException {

　　}

token:

package com.huawei.token;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class TestServlet extends HttpServlet {
　　public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
　　　　doPost(request, response);
　　}
　　public void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
　　　　String uname=request.getParameter("uname");
　　　　System.out.println("==============TestServlet================"+uname);
　　　　request.getRequestDispatcher("ok.jsp").forward(request, response);
　　　　return;
　　}
}

jsp:

error.jsp:

index.jsp:

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
　　<head>
　　　　<base href="<%=basePath%>">
　　　　<meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
　　　　<title>This is my JSP page</title>
　　　　<meta http-equiv="pragma" content="no-cache">
　　　　<meta http-equiv="cache-control" content="no-cache">
　　　　<meta http-equiv="expires" content="0">
　　　　<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
　　　　<meta http-equiv="description" content="This is my page">
　　</head>
　　<body>
　　　　<%
　　　　　　session.setAttribute("tokenResult", UUID.randomUUID().toString());
　　　　%>
　　　　<form action="testServlet">
　　　　　　<input name="uname" value="lisi" /><br>
　　　　　　<input type="hidden" name="tokenValue" value="${tokenResult}"/>
　　　　　　<input type="hidden" name="remark" value="token" />
　　　　　　<input type="submit" value="提交">
　　　　</form>
　　</body>
</html>

ok.jsp:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
　　<head>
　　　　<base href="<%=basePath%>">
　　　　<meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
　　　　<title>This is my JSP page</title>
　　　　<meta http-equiv="pragma" content="no-cache">
　　　　<meta http-equiv="cache-control" content="no-cache">
　　　　<meta http-equiv="expires" content="0">
　　　　<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
　　　　<meta http-equiv="description" content="This is my page">
　　</head>
　　<body>
　　　　<h1>提交成功</h1>
　　</body>
</html>

struts2 模拟令牌机制防止表单重复提交的更多相关文章

Struts2笔记——利用token防止表单重复提交
在一些项目中经常会让用户提交表单,当用户点击按钮提交后,如果再次浏览器刷新,这就会造成表单重复提交,若是提交的内容上传至服务器并请求数据库保存,重复提交的表单可能会导致错误,然后跳转到错误界面,这是一 ...
Struts2第十三篇【防止表单重复提交】
回顾防止表单重复提交当我们学习Session的时候已经通过Session来编写了一个防止表单重复提交的小程序了,我们来回顾一下我们当时是怎么做的: 在Servlet上生成独一无二的token,保存在 ...
Strusts2笔记9--防止表单重复提交和注解开发
防止表单重复提交: 用户可能由于各种原因,对表单进行重复提交.Struts2中使用令牌机制防止表单自动提交.以下引用自北京动力节点:
12、Struts2表单重复提交
什么是表单重复提交表单的重复提交: 若刷新表单页面, 再提交表单不算重复提交. 在不刷新表单页面的前提下: 多次点击提交按钮已经提交成功, 按 "回退" 之后, 再点击 &qu ...
Struts2 处理表单重复提交
* 在表单页面中增加一个隐藏域:<s:token></s:token>(需要在表单内) * 创建一个struts.xml的配置文件,具体配置如下: ...
struts2防止表单重复提交的解决方案
一.造成重复提交主要的两个原因: 在平时的开发过程中,经常可以遇到表单重复提交的问题,如做一个注册页面,如果表单重复提交,那么一个用户就会注册多次,重复提交主要由于两种原因. 1. 一是,服务器 ...
【Struts2】防止表单重复提交
一.概述二.Struts2中解决方案三.实现步骤一.概述 regist.jsp----->RegistServlet 表单重复提交危害: 刷票. 重复注册.带来服务器访问压力(拒绝服务) ...
关于struts2防止表单重复提交
struts2防表单重复提交有两种方式. 其一是action的重定向,跳转时设置type为从一个action跳转到另一个action或者另一个页面, 使用户提交后,所停留的位置,不是当前处理数据的Ac ...
Struts2防止表单重复提交
1.说明系统拦截器的应用. 表单重复提交:当使用请求转化进行跳转的时候,存在着表单重复提交的问题. 2.在表单中加入s:token 如果页面加入了struts2的标签,页面的请求必须进入struts ...

随机推荐

利用windows server 2012 R2的Hyper-V搭建多个虚拟机的 Dynamics CRM 环境知识点小结
一.需要掌握网络的知识,域真正的意义,防火墙等其他知识,这些知识我还需要加强,下面是我和同事的结果,不对的地方大家可以指出来,谢谢. 1.安装好的CRM2011环境,必须先打Update Rollup ...
谈windows中的句柄
谈windows中的句柄每当一个进程打开一个对象,系统就返回一个句柄作为凭证,由此可以想到,句柄是依赖于具体的进程的,换句话说,句柄一定属于某个进程,以后在访问这个对象时就要使用这个凭证! ...
WPF Demo3
<Window x:Class="Demo3.MainWindow" xmlns="http://schemas.microsoft.com/winfx/2006/ ...
JAVA Date类与Calendar类【转】
Date类在JDK1.0中,Date类是唯一的一个代表时间的类,但是由于Date类不便于实现国际化,所以从JDK1.1版本开始,推荐使用Calendar类进行时间和日期处理.这里简单介绍一下Date ...
sql 防注入维基百科
http://zh.wikipedia.org/wiki/SQL%E8%B3%87%E6%96%99%E9%9A%B1%E7%A2%BC%E6%94%BB%E6%93%8A SQL攻击(SQL inj ...
BASIC-28_蓝桥杯_Huffuman树
题目: 问题描述 Huffman树在编码中有着广泛的应用.在这里,我们只关心Huffman树的构造过程. 给出一列数{pi}={p0, p1, …, pn-1},用这列数构造Huffman树的过程如下 ...
Zabbix监控windows的CPU利用率和其他资源
zabbix的WEB端--配置-模板--Template OS Windows--项目--创建项目名称:UserPerfCountercpu 键值:UserPerfCountercpu 数据类型:数 ...
java ssl https 连接详解生成证书 tomcat keystone
java ssl https 连接详解生成证书我们先来了解一下什么理HTTPS 1. HTTPS概念 1)简介 HTTPS(全称:Hypertext Transfer Protocol over ...
java-appium-527 WebDriver协议&针对控件的操作
1.WebDriver协议 https://www.w3.org/TR/webdriver/#list-of-endpoints 1.1查看当前所有的session情况 http://127.0.0. ...
[UE4]射击和直线追踪
只有有朝向的组件(如character.Controller等)才能动态获取到朝向,在编辑视图中会有一个箭头表示正前方: 如果是没有朝向的组件(如摄像机),则获取到的朝向永远是固定的

struts2 模拟令牌机制防止表单重复提交

struts2 模拟令牌机制防止表单重复提交的更多相关文章

随机推荐

热门专题