Struts2學習10--防止表單的重復提交token標簽和tokenSession

一、簡介

Struts2使用token攔截器來檢查表單是否重復提交，采用的是同步令牌的方式。

同步令牌方式：服務器端在處理到達的請求之前，會將請求中包含的令牌值與保存在當前用戶會話中的令牌值進行比較，看是否匹配。在處理完該請求后，且在答復發送給客戶端之前，將會產生一個新的令牌，該令牌除傳給客戶端以外，也會將用戶會話中保存的舊的令牌進行替換。這樣如果用戶回退到剛才的提交頁面並再次提交的話，客戶端傳過來的令牌就和服務器端的令牌不一致，從而有效地防止了重復提交的發生。

實現方法：
1）token
token攔截器進行攔截，如果為重復請求，就沖定向到名為invalid.token的Result。
2）tokenSession
tokenSession攔截器與token攔截器唯一的不同是在判斷某個請求為重復請求之后，並不是立即重定向到名為invalid.token的Result，而是先阻塞這個重復請求，直到瀏覽器響應最初的正常請求，然后就可以跳轉到處理正常請求后的Result了

二、token標簽

<package name="money" namespace="/money" extends="struts-default">
        <action name="transfer"  class="com.meetcomet.action.transferAction">
            <interceptor-ref name="defaultStack" />
             <!--使用token攔截器-->
            <interceptor-ref name="token" />
              <!--攔截到后的輸出界面-->
               <result name="invalid.token">/index.jsp</result>           
            <result name="success">/welcome.jsp</result>
        </action>
</package>

輸入index.jsp

<s:form action="transfer" namespace="/money">
    <!---token標簽--->
    <s:token></s:token>
    <!---用於顯示action的錯誤，因為設置的是攔截到后再次返回此頁，所以設置了這個標簽-->
    <s:actionerror/>
    <s:textfield label="Amount" name="amount"  value="100"/>
    <s:submit value="Transfer money" />
</s:form>

Action沒有什么特殊的，為了讓其運行時間久點，方便重復提交，

public String execute() throws Exception {
        Thread.sleep(2000); // to simulate processing time
        return SUCCESS;
    }

調試問題：token標簽好像沒起什么作用。

這個應該是tomcat部署的時候不正常造成的，重新部署，確保其部署時候無錯誤。

三、tokenSession方式

<action name="transfer2"  class="com.meetcomet.action.transferAction">
            <interceptor-ref name="defaultStack" />
            <interceptor-ref name="tokenSession" />
            <result name="success">/welcome.jsp</result>
 </action>