广告
返回顶部
首页 > 资讯 > 精选 >springmvc中如何防止表单重复提交
  • 922
分享到

springmvc中如何防止表单重复提交

2023-06-20 19:06:32 922人浏览 薄情痞子
摘要

这篇文章给大家介绍springMVC中如何防止表单重复提交,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。1、通过session中的token验证初始化页面时生成一个唯一token,将其放在页面隐藏域和session中拦

这篇文章给大家介绍springMVC中如何防止表单重复提交,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。


1、通过session中的token验证

  • 初始化页面时生成一个唯一token,将其放在页面隐藏域和session中

  • 拦截器拦截请求,校验来自页面请求中的token与session中的token是否一致

  • 判断,如果一致则提交成功并移除session中的token,不一致则说明重复提交并记录日志

步骤1:创建自定义注解

@Target(ElementType.METHOD)@Retention(RetentionPolicy.RUNTIME)public @interface Token {    boolean save() default false;    boolean remove() default false;}

步骤2:创建自定义拦截器(@slf4j是lombok的注解)

@Slf4jpublic class RepeatSubmitInterceptor extends HandlerInterceptorAdapter {    @Override    public boolean preHandle(httpservletRequest request, HttpServletResponse response, Object handler)            throws Exception {        HandlerMethod handlerMethod = null;        try {            handlerMethod = (HandlerMethod)handler;        } catch (Exception e) {            return true;        }        Method method = handlerMethod.getMethod();        Token token = method.getAnnotation(Token.class);        if(token != null ){            boolean saveSession = token.save();            if(saveSession){                request.getSession(true).setAttribute("token", UUID.randomUUID());            }            boolean removeSession = token.remove();            if(removeSession){                if(isRepeatSubmitSession(request)){                    log.info("repeat submit session :" + request.getServletPath());                    response.sendRedirect("/error/409");                    return false;                }                request.getSession(true).removeAttribute("token");            }        }        return true;    }    private boolean isRepeatSubmitSession(HttpServletRequest request){        String sessionToken = String.valueOf(request.getSession(true).getAttribute("token") == null ? "" : request.getSession(true).getAttribute("token"));        String clientToken =  String.valueOf(request.getParameter("token") == null ? "" : request.getParameter("token"));        if(sessionToken == null || sessionToken.equals("")){            return true;        }        if(clientToken == null || clientToken.equals("")){            return true;        }        if(!sessionToken.equals(clientToken)){            return true;        }        return false;    }}

步骤3:将自定义拦截器添加到配置文件

<mvc:interceptor> <mvc:mapping path="    private boolean repeatDataValidator(HttpServletRequest httpServletRequest) {        String params = JSONMapper.tojsonString(httpServletRequest.getParameterMap());        String url = httpServletRequest.getRequestURI();        Map<String, String> map = new HashMap<>();        map.put(url, params);        String nowUrlParams = map.toString();//        Object preUrlParams = httpServletRequest.getSession().getAttribute("repeatData");        if (preUrlParams == null) { //如果上一个数据为null,表示还没有访问页面            httpServletRequest.getSession().setAttribute("repeatData", nowUrlParams);            return false;        } else { //否则,已经访问过页面            if (preUrlParams.toString().equals(nowUrlParams)) { //如果上次url+数据和本次url+数据相同,则表示城府添加数据                return true;            } else { //如果上次 url+数据 和本次url加数据不同,则不是重复提交                httpServletRequest.getSession().setAttribute("repeatData", nowUrlParams);                return false;            }        }    }}

步骤3:将自定义拦截器添加到配置文件

<mvc:interceptor> <mvc:mapping path="/**"/> <bean class="com.chinagdn.base.common.interceptor.SameUrlDatainterceptor"/></mvc:interceptor>

使用案例

 //在controller层使用  @SameUrlData 注解即可 @SameUrlData    @RequestMapping(value = "save", method = RequestMethod.POST)    public String save(@Valid LoginUser loginUser, Errors errors, RedirectAttributes redirectAttributes, Model model) throws Exception {     //.....    }

关于springmvc中如何防止表单重复提交就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

--结束END--

本文标题: springmvc中如何防止表单重复提交

本文链接: https://www.lsjlt.com/news/299476.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

本篇文章演示代码以及资料文档资料下载

下载Word文档到电脑,方便收藏和打印~

下载Word文档
猜你喜欢
软考高级职称资格查询
编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
  • 官方手机版

  • 微信公众号

  • 商务合作