Spring MVC 表单防重复提交实战 - 知乎

利用Spring MVC的过滤器及token传递验证来实现表单防重复提交。

创建注解

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface Token {

    boolean create() default false;

    boolean remove() default false;

}

在跳转页面的方法上加上：@Token(create = true) 在提交的action方法上加上：@Token(remove = true)

创建过滤器

public class TokenInterceptor extends HandlerInterceptorAdapter {

    private Logger logger = Logger.getLogger(TokenInterceptor.class);

    private static final String TOKEN = "token";

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
            Object handler) throws Exception {
        if (handler instanceof HandlerMethod) {
            Method method = ((HandlerMethod) handler).getMethod();
            Token annotation = method.getAnnotation(Token.class);
            if (annotation != null) {
                HttpSession session = request.getSession();

                // 创建token
                boolean create = annotation.create();
                if (create) {
                    session.setAttribute(TOKEN, UUID.randomUUID().toString());
                    return true;
                }

                // 删除token
                boolean remove = annotation.remove();
                if (remove) {
                    if (isRepeatSubmit(request)) {
                        logger.warn("表单不能重复提交:" + request.getRequestURL());
                        return false;
                    }
                    session.removeAttribute(TOKEN);
                }
            }
        } else {
            return super.preHandle(request, response, handler);
        }
        return true;
    }

    private boolean isRepeatSubmit(HttpServletRequest request) {
        String token = (String) request.getSession().getAttribute(TOKEN);
        if (token == null) {
            return true;
        }

        String reqToken = request.getParameter(TOKEN);
        if (reqToken == null) {
            return true;
        }

        if (!token.equals(reqToken)) {
            return true;
        }

        return false;
    }

}

配置拦截器

<!--配置拦截器 -->  
<mvc:interceptors> 
    <mvc:interceptor>  
        <mvc:mapping path="/**" /> 
        <bean class="com.example.web.interceptor.TokenInterceptor"/>    
    </mvc:interceptor>
</mvc:interceptors>

表单添加token

<input type="hidden" id="token" name="token" value="$!{session.getAttribute('token')}"/>

在form表单里面添加token域，提交表单时需要传过去。

关注Java技术栈微信公众号，在后台回复：架构，获取栈长整理的架构教程，都是实战干货，以下仅为部分预览。

  • 分布式 ID 生成器的解决方案总结
  • 分布式 Session 共享解决方案
  • 分布式锁与幂等性问题解决方案
  • 微服务架构及分布式事务解决方案
  • 高并发大流量访问处理及解决方案
  • ……

Original url: Access
Created at: 2019-05-28 19:55:23
Category: default
Tags: none

未标明原创文章均为采集，版权归作者所有，转载无需和我联系，请注明原出处，南摩阿彌陀佛，知识，不只知道，要得到

请先后发表评论
  • 最新评论
  • 总共0条评论