学习Java 采取令牌的方式避免重复提交

重复提交原因

从提交页面到成功页面的跳转一般采用视图定位，由于视图定位是在服务端跳转的，如果用户在点击提交之后再次刷新页面，会导致重复提交，数据库的数据会有重复。

采用令牌措施

1、在转账展示页面生成一个随机的令牌号码，然后放入session和传参中。

 @RequestMapping("/toTrans")//

    public String toTrans(ModelMap modelMap, HttpSession session

    ) {//!

        //

        //如果是转账，则先查询余额

        String cardNo = (String) session.getAttribute("cardNo");

        String balance = cardInfoService.findByCardNo(cardNo).getBalance();

        modelMap.addAttribute("balance", balance);

        String token = UUID.randomUUID().toString();

        session.setAttribute("token",token);

        modelMap.addAttribute("token",token);

        //跳转到转账页面

        return "trans";

    }

2、跳转到转账的trans.jsp文件,注意传参要输入name和value，否则Controller层找不到。

```

<form id="transForm" class="am-form am-form-horizontal" action="/trans/doTrans.do" method="post">

<input name="bToken" id="bToken" value="${token}"><%--传参要用name、value，否则Controller找不到--%>

<div class="am-form-group">

    <div class="am-u-sm-9 am-u-sm-push-3">

        <button type="button" onclick="submitForm()" class="am-btn am-btn-primary">提交</button>

    </div>

</div>

```

3、获取传参的令牌与session中的令牌比较，看是否一样，一样则进入转账成功页面，否则转账失败。注意进入转账成功页面后需要销毁令牌，以防重复提交。

    @RequestMapping("/doTrans")//?

    public String doTrans(ModelMap modelMap, @RequestParam String bToken, HttpSession session, @RequestParam String checkInCardNo, @RequestParam String realName, @RequestParam String money) {//!

        try {

            String cardNo = (String) session.getAttribute("cardNo");

            String token = (String) session.getAttribute("token");

            cardInfoService.forward(cardNo, checkInCardNo, money, realName);

            if (!bToken.equals(token) || bToken == null || token == null) {

                session.removeAttribute("token");/*此处可删可不删*/

                return "fail";

            }

            session.removeAttribute("token");

            return "success";//?为什么success.jsp放在web-inf下面，返回地址会是tans/web-inf...

        } catch (Exception e) {

            e.printStackTrace();

            modelMap.addAttribute("msg", e.getMessage());

            return "fail";

        }

    }

巴特西

学习Java 采取令牌的方式避免重复提交

重复提交原因

采用令牌措施

1、在转账展示页面生成一个随机的令牌号码，然后放入session和传参中。

2、跳转到转账的trans.jsp文件,注意传参要输入name和value，否则Controller层找不到。

经过上述步骤，当进入转账成功页面后，因为令牌已经销毁，当用户再次刷新时，将会跳转到转账失败页面，从而避免了重读提交的问题。

最新文章

热门文章