您的位置:首页 > 编程语言 > Java开发

Struts2标签之token防止表单重复提交

2015-11-25 00:00 645 查看
Struts2的token标签防止表单重复提交的思路是这样的:
1、当请求到标有<s:token/>标签的JSP的时候,Struts2会建立一个GUID(全局唯一的字符串)放在session中,并且会成为一个hidden放在form中,这个GUID就是这个hidden的值。
2、在struts.xml文件里配置好的token拦截器会判断客户端form提交的token和session中保存的session是否相等。如果equals=true则执行Action。否则拦截器给值栈中压入actionError对象并设置其属性invaid.token的值,最后返回invaid.token结果,Action对应的方法也不会执行,这个时候在action的result里面配置该类型的结果跳转视图,并在值栈中的ActionError里找到invaid.token在国际化资源对应的值并输出,默认是一串英文(The form has already been processed or no token was supplied, please try again),也可以自行设置。

<s:form name="tag-form" action="tag-form" method="post">

<s:token />
<s:elseif test="getActionErrors()">
<s:actionerror/>
</s:elseif>

<s:textfield name="userName" label="用户名"></s:textfield><br/>
<s:password name="password" label="密码"></s:password><br/>
<s:submit />

</s:form>


struts.messages.invalid.token=请不要重复提交表单


<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE struts PUBLIC
"-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
"http://struts.apache.org/dtds/struts-2.0.dtd">
<struts>
<constant name="struts.devMode" value="true" />
<constant name="struts.custom.i18n.resources" value="messages"/>

<package name="main" extends="struts-default">
<action name="tag-form" class="com.chou.web.TagAction" method="submit">
<interceptor-ref name="token">
<param name="includeMethods">submit</param>
</interceptor-ref>
<interceptor-ref name="paramsPrepareParamsStack"/>
<result>tag.jsp</result>
<result name="invalid.token">tag.jsp</result>
</action>
</package>
</struts>
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息