转载

JSP入门之避免Form表单重复提交的几种方案

对于JSP入门的初级的学习者表单的提交是一个非常困扰的问题，那么如何避免Form表单多次提交呢？可以从以下的几个方面入手：

一.对于初学JSP可以先通过Javascript中设置

设置一个变量，只允许表单提交一次。　

script language="javascript"   
 var checkSubmitFlg = false;   
 function checkSubmit() {   
 if (checkSubmitFlg == true) {   
 return false;   
 }   
 checkSubmitFlg = true;   
 return true;   
 }   
 document.ondblclick = function docondblclick() {   
 window.event.returnValue = false;   
 }   
 document.onclick = function doconclick() {   
 if (checkSubmitFlg) {   
 window.event.returnValue = false;   
 }   
 }   
/script   
   
html:form action="myAction.do" method="post" onsubmit="return checkSubmit();"

二. 对于JSP人门还要掌握Javascript的另一设置

将表单提交按钮或者image置为disable

 html:form action="myAction.do" method="post"   
 onsubmit="getElById('submitInput').disabled = true; return true;"    
 html:image styleId="submitInput" src="images/ok_b.gif" border="0" /　   
 /html:form

三.在JSP入门阶段也要注意善于利用STRUTS的同步令牌机制　
　
利用同步令牌（Token）机制来解决Web应用中重复Form表单提交的问题，Struts也给出了一个参考实现。

基本原理：　

服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话，客户端传过来的令牌就和服务器端的令牌不一致，从而有效地防止了重复提交的发生。　

　if (isTokenValid(request, true)) {
// your code here
return mapping.findForward("success");
} else {
saveToken(request);
return mapping.findForward("submitagain");
}

STRUTS根据用户会话ID和当前系统时间来生成一个唯一（对于每个会话）令牌的，具体实现可以参考TokenProcessor类中的generateToken()方法。

1. //验证事务控制令牌,html:form 会自动根据session中标识生成一个隐含input代表令牌，防止两次提交

2. 在action中：　

 //input type="hidden" name="org.apache.struts.taglib.html.TOKEN"   
 // value="6aa35341f25184fd996c4c918255c3ae"   
 if (!isTokenValid(request))   
 errors.add(ActionErrors.GLOBAL_ERROR,   
 new ActionError("error.transaction.token"));   
 resetToken(request); //删除session中的令牌

3. action有这样的一个方法生成令牌　

protected String generateToken(HttpServletRequest request) {   
 HttpSession session = request.getSession();   
 try {   
 byte id[] = session.getId().getBytes();   
 byte now[] =   
 new Long(System.currentTimeMillis()).toString().getBytes();   
 MessageDigest md = MessageDigest.getInstance("MD5");   
 md.update(id);   
 md.update(now);   
 return (toHex(md.digest()));   
 } catch (IllegalStateException e) {   
 return (null);   
 } catch (NoSuchAlgorithmException e) {   
 return (null);   
 }   
 }

在更新的时候防止表单按钮重复点击，主要是用Session来做判断

四.在JSP入门时还要掌握页面方式

input type="hidden " name=" % =com.lims.util.SynchroToken.TOKEN_NAME% " value =" %= com.lims.util.SynchroToken.getToken(request)%"     
 
SynchroToken.java  
package com.lims.util;  
import org.apache.struts.util.*;  
import javax.servlet.http.*;  
import javax.servlet.jsp.*;  
import org.apache.struts.action.*;  
/**  
  * pTitle: SynchroToken /p  
  * pDescription: /p  
  * pCopyright: Copyright (c) 2004/p  
  * pCompany: NetStar/p  
  * @author Jstar  
  * @version 1.0  
  * Created in 2004/04/21  
  */  
public class SynchroToken{  
 public final static java.lang.String TOKEN_NAME = "_token";  
 public static boolean checkToken (HttpServletRequest request){  
   boolean isEqual = false;  
   HttpSession session = request.getSession ();  
   String formToken = request.getParameter (TOKEN_NAME);  
   String sessionToken = (String)session.getAttribute (TOKEN_NAME);  
   System.out.println ("formToken: " + formToken + " sessionToken: " +  
                       sessionToken);  
   if (formToken != null && sessionToken == null){  
     session.setAttribute (TOKEN_NAME, formToken);  
     isEqual = true;  
   }  
   return isEqual;  
 }  
 /**  
  * Insert the method's description here.  
  * Creation date: (4/19/2004 3:23:25 PM)  
  * @return java.lang.String  
  * @param request javax.servlet.http.HttpServletRequest  
  */  
 public static String getToken (HttpServletRequest request){  
   String token = "" + System.currentTimeMillis ();  
   HttpSession session = request.getSession ();  
   if (session != null){  
     session.removeAttribute (TOKEN_NAME);  
   }  
   return token;z  
 }  
 /**  
  * Insert the method's description here.  
  * Creation date: (4/19/2004 3:24:10 PM)  
  * @return java.lang.String  
  */  
 final static java.lang.String getTOKEN_NAME (){  
   return TOKEN_NAME;  
 }  
 public static String message (PageContext pageContext, String key) throws  
     JspException{  
   return RequestUtils.message (pageContext, null, null, key);  
 }  
}