用同步器令牌來(lái)防止客戶(hù)端的重復提交，這的確是個(gè)好注意！
特別是防止用戶(hù)在瀏覽器當中點(diǎn)擊后退或者刷新按鈕所產(chǎn)生的不良影響。
道理其實(shí)很簡(jiǎn)單，大概流程為：輸入請求－－>比較值－－>處理請求－－>生成令牌－－>保存令牌－－>
準備響應－－>外發(fā)響應。
在客戶(hù)請求當中攜帶服務(wù)器前一次響應時(shí)發(fā)給客戶(hù)端的令牌，去與服務(wù)器端保存的令牌相比較，如果相等，則說(shuō)明當前是合法提交。而不過(guò)不匹配，則可能是重復提交了。
在具體的實(shí)現當中以jsp為例，在控制器當中采用servlet來(lái)負責管理令牌，將服務(wù)器端的令牌保存在session當中，通過(guò)每次的請求來(lái)更新這個(gè)令牌。然后在將要處理的業(yè)務(wù)邏輯之前判斷提交上來(lái)的令牌是否合法。如果合法則繼續執行，如果不合法，則避免執行正常的操作。
servlet當中生成token代碼可如下：
public void saveToken(HttpServletRequest request){
HttpSession session=request.getSession();
String token=generateToken(request);
session.setAttribute(Constants.TOKEN,token);
} 檢查令牌合法性
public boolean isTokenValid(HttpServletRequest request){
HttpSession session=request.getSession();
String saved=session.getAttribute(Constants.TOKEN);
String token=request.getParameter(Constants.TOKEN);
if(saved.equals(token)){
return true;
}
return false;
} 在JSP端，通過(guò)助手類(lèi)將當前生成的令牌保存在HTML的表單的隱含域當中。
比如
<input type="hidden" name="TOKEN" value="as8d7j3sk"> 通過(guò)這種手段實(shí)現起來(lái)并不十分復雜。當然這只是防止用戶(hù)提交的手段之一。其他的方法有待大家不斷補充。
來(lái)源參考：Core J2ee patterns 2
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
