java_WEB開發(fā)防刷新-創(chuàng)新互聯(lián)

         在java web工程中，當(dāng)jsp向Servlet提交請求時，如何防止刷新提交（F5）？ 

         第一種解決方法，參照老紫竹的思路： 


         可以使用的方法有，在jsp中定義一個變量值，這個變量值應(yīng)該是唯一的，可以使用算法來保證生成數(shù)據(jù)的唯一性，例如hash算法，或者生成一個隨機數(shù)（Random），并將這個數(shù)值保存到一個Set中，并將Set保存在session中，提交Servlet時將這個參數(shù)傳遞過去，在Servlet中的處理：接到參數(shù)和session中的set后，判斷set中有沒有傳來的參數(shù)值，如果沒有則頁面是刷新造成的，并不是來自頁面的提交，這時不做insert data的處理。 

         jsp 代碼 ： 

<% 
   //生成一個formhash,算法可以自己定，不隨便重復(fù)就可以了        Random ran = new Random();
        String formhash= String.valueOf(ran.nextInt());
//讀取當(dāng)前session里面的hashCode集合，此處使用了Set，方便判斷。        Set<String> formhashSession = (Set<String>) session.getAttribute("formhashSession");
if (formhashSession == null) {
             formhashSession= new HashSet<String>();
        }
// 檢測重復(fù)問題   while (formhashSession.contains(formhash)) {
             formhash= String.valueOf(ran.nextInt());
        }
// 保存到session里面        formhashSession.add(formhash);
// 保存        session.setAttribute("formhashSession", formhashSession);
%> 

    <form>中增加：<input type="hidden" name="formhash" id="formhash" value="<%=formhash%>" />    

         Servlet代碼: 

// 拿到表單的formhash         String formhash = request.getParameter("formhash");
// 拿到session里面的集合         Set<String> formhashSession = (Set<String>) session.getAttribute("formhashSession");
// 如果沒有，則是重復(fù)提交，或者非法提交  if (formhashSession == null || !formhashSession.contains(formhash)) {
                System.out.println("重復(fù)提交！");
           }else{ 

//正常的操作
           } 

// 最后,如果操作成功,從session里面把這個formhash 刪掉！           formhashSession.remove(formhash);
           session.setAttribute("formhashSession", formhashSession); 

參考文章：http://blog.csdn.net/java2000_net/archive/2008/02/25/2119298.aspx
          第二種解決方法， 參考struts的token（令牌）機制： 

          在提交的時候在Servlet中根據(jù)用戶的sessionid和當(dāng)前時間的long值生成一個令牌（每次提交都會生成一個新令牌），將令牌保存在該用戶的會話中，并將令牌的值以request屬性形式傳到前端頁面，在前端頁面的form中增加傳遞令牌的隱藏域<input type="hidden" name="clientToken" value="<%=clientToken%>" />，提交form的時候，也會將clientToken傳入Servlet，如果session中保存的令牌值與傳入的不同，則是重復(fù)提交，因為每次請求Servlet都會生成新的令牌，刷新時的令牌值是舊的令牌值，不是最新的令牌值。 

           jsp代碼： 

<% 
    String clientToken= (String)request.getAttribute("clientToken");
    clientToken= clientToken==null?"":clientToken;
%> 

<form>中增加<input type="hidden" name="clientToken" value="<%=clientToken%>" /> 

          Servlet代碼： 

          String clientToken= request.getParameter("clientToken");
          String sessionToken= (String) session.getAttribute("token"); 

if(sessionToken!=null&&!clientToken.equals(sessionToken)){
                 System.out.println("請不要重復(fù)提交！");
          }else{ 

//正常的操作
          } 

//生成新令牌           String token = generateToken(request);
           request.setAttribute("clientToken", token);
//替換舊令牌           session.setAttribute("token", token);

網(wǎng)頁名稱：java_WEB開發(fā)防刷新-創(chuàng)新互聯(lián)
URL地址：http://bm7419.com/article6/ddhjig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供建站公司、外貿(mào)網(wǎng)站建設(shè)、軟件開發(fā)、App設(shè)計、企業(yè)網(wǎng)站制作、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)