解決SpringMVC重復提交的問題

方法一：通過重定向
采取請求轉發的方式完成表單內容的添加會造成內容的重復插入。
當向Servlet發送一條增加記錄的請求后，servlet首先向數據庫增加一條記錄，然后又從數據庫中查詢出所有數據，接着轉發到另一個頁面，這時，頁面上瀏覽器的地址顯示的是servlet的地址，當用戶刷新頁面時，又會向servlet發送一條添加請求，這樣會導致數據庫中重復數據不斷增加。
解決辦法：采用重定向的方式添加數據不會導致數據的重復插入或刪除。
向servlet發送一個添加請求時，這個servlet只執行添加操作，然后重定向到另一個servlet進行數據的查詢，最后轉發到顯示頁面。

方法二：重點推薦--利用Session Token的方式

在服務器端生成一個唯一的隨機標識號，專業術語稱為Token(令牌)，同時在當前用戶的Session域中保存這個Token。然后將Token發送到客戶端的Form表單中，在Form表單中使用隱藏域來存儲這個Token，表單提交的時候連同這個Token一起提交到服務器端，然后在服務器端判斷客戶端提交上來的Token與服務器端生成的Token是否一致，如果不一致，那就是重復提交了，此時服務器端就可以不處理重復提交的表單。如果相同則處理表單提交，處理完后清除當前用戶的Session域中存儲的標識號。

在下列情況下，服務器程序將拒絕處理用戶提交的表單請求：

1.存儲Session域中的Token(令牌)與表單提交的Token(令牌)不同。

2.當前用戶的Session中不存在Token(令牌)。

3. 用戶提交的表單數據中沒有Token(令牌)。

具體實現如下：

步驟一：創建FormServlet，用於生成Token(令牌)和跳轉到form.jsp頁面

package item.google.session;  
  
import java.io.IOException;  
import javax.servlet.ServletException;  
import javax.servlet.http.HttpServlet;  
import javax.servlet.http.HttpServletRequest;  
import javax.servlet.http.HttpServletResponse;  
  
public class FormServlet extends HttpServlet {  
    private static final long serialVersionUID = -884689940866074733L;  
  
    public void doGet(HttpServletRequest request, HttpServletResponse response)  
            throws ServletException, IOException {  
  
        String token = TokenProccessor.getInstance().makeToken();//創建令牌  
        System.out.println("在FormServlet中生成的token："+token);  
        request.getSession().setAttribute("token", token);  //在服務器使用session保存token(令牌)  
        request.getRequestDispatcher("/form.jsp").forward(request, response);//跳轉到form.jsp頁面  
    }  
  
    public void doPost(HttpServletRequest request, HttpServletResponse response)  
            throws ServletException, IOException {  
        doGet(request, response);  
    }  
  
}  

步驟二：生成Token的工具類TokenProccessor

package item.google.session;  
  
import java.security.MessageDigest;  
import java.security.NoSuchAlgorithmException;  
import java.util.Random;  
import sun.misc.BASE64Encoder;  
  
public class TokenProccessor {  
  
    /* 
     *單例設計模式（保證類的對象在內存中只有一個） 
     *1、把類的構造函數私有 
     *2、自己創建一個類的對象 
     *3、對外提供一個公共的方法，返回類的對象 
     */  
    private TokenProccessor(){}  
      
    private static final TokenProccessor instance = new TokenProccessor();  
      
    /** 
     * 返回類的對象 
     * @return 
     */  
    public static TokenProccessor getInstance(){  
        return instance;  
    }  
      
    /** 
     * 生成Token 
     * Token：Nv6RRuGEVvmGjB+jimI/gw== 
     * @return 
     */  
    public String makeToken(){  //checkException  
        //  7346734837483  834u938493493849384  43434384  
        String token = (System.currentTimeMillis() + new Random().nextInt(999999999)) + "";  
        //數據指紋   128位長   16個字節  md5  
        try {  
            MessageDigest md = MessageDigest.getInstance("md5");  
            byte md5[] =  md.digest(token.getBytes());  
            //base64編碼--任意二進制編碼明文字符   adfsdfsdfsf  
            BASE64Encoder encoder = new BASE64Encoder();  
            return encoder.encode(md5);  
        } catch (NoSuchAlgorithmException e) {  
            throw new RuntimeException(e);  
        }  
    }  
}  

步驟三：DoFormServlet處理表單提交

package item.google.session;  
  
import java.io.IOException;  
import javax.servlet.ServletException;  
import javax.servlet.http.HttpServlet;  
import javax.servlet.http.HttpServletRequest;  
import javax.servlet.http.HttpServletResponse;  
  
public class DoFormServlet extends HttpServlet {  
  
    public void doGet(HttpServletRequest request, HttpServletResponse response)  
                throws ServletException, IOException {  
  
            boolean b = isRepeatSubmit(request);//判斷用戶是否是重復提交  
            if(b==true){  
                System.out.println("請不要重復提交");  
                return;  
            }  
            request.getSession().removeAttribute("token");//移除session中的token  
            System.out.println("處理用戶提交請求！！");  
        }  
          
        /** 
         * 判斷客戶端提交上來的令牌和服務器端生成的令牌是否一致 
         * @param request 
         * @return  
         *         true 用戶重復提交了表單  
         *         false 用戶沒有重復提交表單 
         */  
        private boolean isRepeatSubmit(HttpServletRequest request) {  
            String client_token = request.getParameter("token");  
            //1、如果用戶提交的表單數據中沒有token，則用戶是重復提交了表單  
            if(client_token==null){  
                return true;  
            }  
            //取出存儲在Session中的token  
            String server_token = (String) request.getSession().getAttribute("token");  
            //2、如果當前用戶的Session中不存在Token(令牌)，則用戶是重復提交了表單  
            if(server_token==null){  
                return true;  
            }  
            //3、存儲在Session中的Token(令牌)與表單提交的Token(令牌)不同，則用戶是重復提交了表單  
            if(!client_token.equals(server_token)){  
                return true;  
            }  
              
            return false;  
        }  
  
    public void doPost(HttpServletRequest request, HttpServletResponse response)  
            throws ServletException, IOException {  
        doGet(request, response);  
    }  
  
}

步驟四：在form.jsp中使用隱藏域來存儲Token(令牌)

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
<html>  
<head>  
<title>form表單</title>  
</head>  
  
<body>  
    <form action="${pageContext.request.contextPath}/servlet/DoFormServlet" method="post">  
        <%--使用隱藏域存儲生成的token--%>  
        <%--  
            <input type="hidden" name="token" value="<%=session.getAttribute("token") %>">  
        --%>  
        <%--使用EL表達式取出存儲在session中的token--%>  
        <input type="hidden" name="token" value="${token}"/>   
        用戶名：<input type="text" name="username">   
        <input type="submit" value="提交">  
    </form>  
</body>  
</html>