CN101482820A - 一种防止页面重复提交的方法 - Google Patents

Abstract

本发明基于struts防重复提交技术，提供一种防止页面重复提交的方法，该方法是通过修改Struts的Token令牌机制，采用一个页面多个token对象，每个token对象对应多个url请求，所有token对象构成一个循环队列，进而防止一个页面的多个并发重复提交，本发明使用token队列，一个form里面设置token，token采用先进先出的原则。这样就可以实现多个form时候防止重复提交页面。

Description

一种防止页面重复提交的方法

技术领域

本发明涉及一种计算机应用技术领域，具体的说是一种在J2EE(Java 2Enterprise Edition)平台中实现防止页面重复提交的方法。

背景技术

现有技术方案中采用了Struts的Token(令牌)机制，原理如下：当访问一个请求的时候，底层框架将一个令牌(所谓令牌就是一个随机生成的一个字符串)放入session中，然后再转向到jsp，html：form标签将session中的令牌保存到form表单中一个隐藏域中，等用户输入完数据，然后点击保存执行保存请求的时候，底层框架会在业务程序之前判断session中的令牌和客户端传递过来的隐藏域中的令牌是否相等，如果相等，则更新session中的令牌，并去执行业务程序；当系统反应速度比较慢，用户可能会点击第二次或者用户点击浏览器的回退，然后再点击提交，或者直接刷新页面，提交执行，在上面这几种情况下，由于点击第一次后，session中的令牌已经更新，因此session中的令牌和隐藏域中的令牌就不相等，则是重复提交，返回一个错误页面提示重复提交了。

因此这种方案造成的不足是：

1.由底层统一控制，全局性的控制，不够灵活。

2.一个jsp中如果有多个form，而且需要同时提交时，第二个要提交的form将不能提交，因为当提交了第一个form后，session中的令牌将被更新，那么第二个form提交时就会由于session中的令牌的改变而不能提交。

3.当页面中有多个按钮，比如有保存、返回等按钮的时候，但点击保存后，再点击返回，同样提示重复提交的问题，也就是说，重复提交的控制是整个页面，而不是控制到一个cmd。

4.当页面有iframe(不管是否隐藏)的时候，iframe执行的cmd会将session中的令牌重写，这样造成iframe所在的主页不能提交。

5.当采用一个页面多个tab页显示内容时候，用户打开多个页面，这样新打开的页面将会把session中的令牌修改，造成以前打开的页面不能提交。

发明内容

发明目的是克服现有技术中存在的不足，提供一种在J2EE平台中实现防止页面重复提交的方法。

本发明的目的是按以下方式实现的，修改Struts的Token令牌机制，采用一个页面多个token对象，每个token对象对应多个url请求，所有token对象构成一个循环队列，进而防止一个页面的多个并发重复提交。

本发明的积极效果是：解决了原来方案中的弊端，例如：

1.由于每个form会产生一个令牌，并将它们都放入到session中，这个不会出现令牌被修改的问题。可以解决原方案中的，一个jsp中如果有多个form，而且需要同时提交时，第二个要提交的form将不能提交，因为当提交了第一个form后，session中的令牌将被更新，那么第二个form提交时就会由于session中的令牌的改变而不能提交的问题。

2、由于一个令牌对应多个url，这样就解决了原方案中的，当页面中有多个按钮，比如有保存、返回等按钮的时候，但点击保存后，再点击返回，同样提示重复提交的问题，也就是说，重复提交的控制是整个页面，而不是控制到一个cmd的问题。

3、由于session中可以存放10个token，这就解决了原来方案中的当页面有iframe(不管是否隐藏)的时候，iframe执行的cmd会将session中的令牌重写，这样造成iframe所在的主页不能提交的问题和当采用一个页面多个tab页显示内容时候，用户打开多个页面，这样新打开的页面将会把session中的令牌修改，造成以前打开的页面不能提交的问题。

具体实施方式：

1)将session中存放的令牌，修改为一个包含令牌的对象，对象的结构存放一个队列。

Tokens这个类是一个自己设计的循环队列，先进先出，对象中存放了一个大小为10的Token类型的队列。Token类中有两个属性，一个是String类型的属性tokenName，也就是令牌，另外一个是List类型的变量urList，用于存放url。

2)每个form产生一个令牌，并将令牌放入Tokens这个队列中。

3)判断是否重复提交的时候首先在Tokens队列中取出于页面传递过来的令牌相同的Token对象，然后判断这个对象中的urList中是否有当前提交的请求，如果有，则是重复提交，终止操作，抛出异常；如果没有，将当前请求的url放入urList中，并执行业务程序。

Claims (1)

1.一种防止页面重复提交的方法，其特征在于，修改Struts的Token令牌机制，采用一个页面多个token对象，每个token对象对应多个url请求，所有token对象构成一个循环队列，进而防止一个页面的多个并发重复提交，具体步骤如下：

1)是将session中存放的令牌，修改为一个包含令牌的对象，对象的结构存放一个队列；

Tokens这个类是一个自己设计的循环队列，先进先出，对象中存放了一个大小为10的Token类型的队列，Token类中有两个属性，一个是String类型的属性tokenName，也就是令牌，另外一个是List类型的变量urList，用于存放url；

2)每个form产生一个令牌，并将令牌放入Tokens这个队列中；

3)判断是否重复提交的时候首先在Tokens队列中取出于页面传递过来的令牌相同的Token对象，然后判断这个对象中的urList中是否有当前提交的请求，有，则是重复提交，终止操作，抛出异常；没有，将当前请求的url放入urList中，并执行业务程序。