Struts2 <s:token/>标签 防止表单多次提交

[java] view plaincopy

1. 1、使用Struts2的表单标签，其中需要增加token标签。如下：  
2. ……  
3. Java代码  
4. <%@ taglib uri="/struts-tags" prefix="s" %>    
5. ……    
6. <s:form action="page1" theme="simple">    
7. <s:datetimepicker name="order.date" label="购买日期" toggleType="explode" value="today"/><br/>    
8. <s:token/>    
9. <s:reset/><s:submit/>    
10.    </s:form>   
11.   
12. <%@ taglib uri="/struts-tags" prefix="s" %>  
13. ……  
14. <s:form action="page1" theme="simple">  
15. <s:datetimepicker name="order.date" label="购买日期" toggleType="explode" value="today"/><br/>  
16. <s:token/>  
17. <s:reset/><s:submit/>  
18.    </s:form>  
19.   
20. 2、在struts配置文件中增加token拦截器。如下：  
21. Java代码  
22. <?xml version="1.0" encoding="UTF-8"?>    
23. <!DOCTYPE struts PUBLIC    
24. "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"   
25. "http://struts.apache.org/dtds/struts-2.0.dtd">    
26. <struts>    
27.    
28. <package name="lee" extends="struts-default">    
29. <action name="page1" class="org.bruce.Page1">    
30. <interceptor-ref name="defaultStack" />    
31. <interceptor-ref name="token" />    
32. <result>/page1.jsp</result>    
33. <result name="invalid.token">/page1error.jsp</result>    
34. </action>    
35. </package>    
36. </struts>   
37.   
38. <?xml version="1.0" encoding="UTF-8"?>  
39. <!DOCTYPE struts PUBLIC  
40. "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
41. "http://struts.apache.org/dtds/struts-2.0.dtd">  
42. <struts>  
43.   
44. <package name="lee" extends="struts-default">  
45. <action name="page1" class="org.bruce.Page1">  
46. <interceptor-ref name="defaultStack" />  
47. <interceptor-ref name="token" />  
48. <result>/page1.jsp</result>  
49. <result name="invalid.token">/page1error.jsp</result>  
50. </action>  
51. </package>  
52. </struts>注意，需要name为invaid.token的result。这是当拦截器判断是重复提交的时候，会转向的结果。  
53.   
54. 3、invaid.token页面打印错误信息，一样可以使用struts标签。如下：  
55. <s:actionerror/>  
56.   
57. 理解：  
58. 1、JSP使用<s:token/>标签的时候，Struts2会建立一个GUID（全局唯一的字符串）放在session中，并且会成为一个hidden放在form中。  
59. 2、token拦截器会判断客户端form提交的token和session中保存的session是否equals。如果equals则执行Action。否则拦截器直接返回invaid.token结果，Action对应的方法也不会执行  
60.   
61. ---------------------------------------------------------------------------------  
62. 对于采用token防止表单重复提交的原理我就不用多说了，大家也应该都知道，在这我只介绍在struts2中如何利用标签实现防止表单的重复提交。 　　  
63.   
64. 　　首先在表单中加入标签 ，会生成一个隐藏域用于存储系统自动随机生成的token值。然后在action中启用TokenInterceptor,即在struts.xml中加入下面类似代码。  
65. Java代码  
66.   
67.    1. <action name="register" class="UserAction" method="register">   
68.    2.     <result>register_success.jsp</result>   
69.    3.     <result name="input">register.jsp</result>   
70.    4.     <result name="invalid.token">register.jsp</result>   
71.    5.     <interceptor-ref name="token"></interceptor-ref>   
72.    6.     <interceptor-ref name="defaultStack"></interceptor-ref>   
73.    7. </action>        
74.   
75. <action name="register" class="UserAction" method="register">  
76. <result>register_success.jsp</result>  
77. <result name="input">register.jsp</result>  
78. <result name="invalid.token">register.jsp</result>  
79. <interceptor-ref name="token"></interceptor-ref>  
80. <interceptor-ref name="defaultStack"></interceptor-ref>  
81. </action>  
82.   
83.   其中<result name="invalid.token">register.jsp</result>”是在发生表单重复提交时，返回给用户提示信息的显示页面，同时还需在显示页面中加入 ；“<interceptor-ref name="token"></interceptor-ref>”是启用TokenInterceptor 如果表单重复提交，会提示The form has already been processed or no token was supplied, please try again。修改国际化文件struts.messages.invalid.token 的键值，提供自己定制的错误信息。比如：struts.messages.invalid.token= 您已经提交了表单，请不要重复提交。