Session防止表单重复提交，js和java的方式

﹏ヽ暗。殇╰゛Y 2022-05-12 16:52 195阅读 0赞

【前言】

打字练习最近有个小的bug，就是在网络不好的情况下，表单可以 重复提交。

【过程】

本来以为这个问题很复杂，但是发现上网一查，解决方式还挺多的。

如果网速比较慢的情况下，用户点击的提交发现半天没有反映，于是又重新点击了几次提交按钮，这就造成了重复提交的问题。那么在我们的开放中必须解决这种重复提交的问题。比如有个需要用户填写用户名和密码然后提交到后台进行登录验证的一个提交，重复提交主要体现如下几种场景：

1、场景一：在网络延迟的情况下让用户有时间点击多次submit按钮导致表单重复提交。

在网络比较慢的情况下，用户连续快速的点击多次提交按钮。

2、场景二：表单提交后用户点击【刷新】按钮导致表单重复提交。

用户点击了提交按钮，然后点击浏览器上的【刷新】按钮对form表单又进行一次提交。

3、场景三：用户提交表单后，点击浏览器的【后退】按钮回退到表单页面后进行再次提交

> 解决方案一：利用JavaScript防止表单重复提交。  
> 在客户端的js代码中设置一个标识位，第一次提交后将标志位设置成true。js代码如下：

这种方法是用户第二次点击提交按钮时是不起作用的。除了用这种方式之外，经常见的另一种方式就是表单提交之后，将提交按钮设置为不可用，让用户没有机会点击第二次提交按钮，代码如下：

function dosubmit(){
         //获取表单提交按钮
         var btnSubmit = document.getElementById("submit");
         //将表单提交按钮设置为不可用，这样就可以避免用户再次点击提交按钮
         btnSubmit.disabled= "disabled";
         //返回true让表单可以正常提交
         return true;
     }

使用JavaScript防止表单重复提交的做法只对上述提交到导致表单重复提交的三种场景中的【场景一】有效，而对于【场景二】和【场景三】是没有用，依然无法解决表单重复提交问题。

> 解决方案二：利用Session防止表单重复提交  
> 对于【场景二】和【场景三】导致表单重复提交的问题，既然客户端无法解决，那么就在服务器端解决，在服务器端解决就需要用到session了。

具体的做法：  
1、获取用户填写用户名和密码的页面时向后台发送一次请求，这时后台会生成唯一的随机标识号，专业术语称为Token(令牌)。

2、将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个Token一起提交到服务器端。

3、服务器端判断客户端提交上来的Token与服务器端生成的Token是否一致，如果不一致，那就是重复提交了，此时服务器端就可以不处理重复提交的表单。如果相同则处理表单提交，处理完后清除当前用户的Session域中存储的标识号。

看具体的范例：

1.创建FormServlet，用于生成Token(令牌)和跳转到form.jsp页面

2.在form.jsp中使用隐藏域来存储Token(令牌)

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
      <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
      <html>
      <head>
      <title>form表单</title>
      </head>
      
      <body>
          <form action="${pageContext.request.contextPath}/servlet/DoFormServlet" method="post">
             <%--使用隐藏域存储生成的token--%>
             <%--
                 <input type="hidden" name="token" value="<%=session.getAttribute("token") %>">
             --%>
             <%--使用EL表达式取出存储在session中的token--%>
             <input type="hidden" name="token" value="${token}"/> 
             用户名：<input type="text" name="username"> 
             <input type="submit" value="提交">
         </form>
     </body>
     </html>

3.DoFormServlet处理表单提交

import java.io.IOException;
      import javax.servlet.ServletException;
      import javax.servlet.http.HttpServlet;
      import javax.servlet.http.HttpServletRequest;
      import javax.servlet.http.HttpServletResponse;
      
      public class DoFormServlet extends HttpServlet {
     
         public void doGet(HttpServletRequest request, HttpServletResponse response)
                     throws ServletException, IOException {
     
                 boolean b = isRepeatSubmit(request);//判断用户是否是重复提交
                 if(b==true){
                     System.out.println("请不要重复提交");
                     return;
                 }
                 request.getSession().removeAttribute("token");//移除session中的token
                 System.out.println("处理用户提交请求！！");
             }
             
             /**
              * 判断客户端提交上来的令牌和服务器端生成的令牌是否一致
              * @param request
              * @return 
              *         true 用户重复提交了表单 
              *         false 用户没有重复提交表单
              */
             private boolean isRepeatSubmit(HttpServletRequest request) {
                 String client_token = request.getParameter("token");
                 //1、如果用户提交的表单数据中没有token，则用户是重复提交了表单
                 if(client_token==null){
                     return true;
                 }
                 //取出存储在Session中的token
                 String server_token = (String) request.getSession().getAttribute("token");
                 //2、如果当前用户的Session中不存在Token(令牌)，则用户是重复提交了表单
                 if(server_token==null){
                    return true;
                 }
                 //3、存储在Session中的Token(令牌)与表单提交的Token(令牌)不同，则用户是重复提交了表单
                 if(!client_token.equals(server_token)){
                     return true;
                 }
                 
                 return false;
             }
     
         public void doPost(HttpServletRequest request, HttpServletResponse response)
                 throws ServletException, IOException {
             doGet(request, response);
         }
     
     }

通过这种方式处理表单重复提交，可以解决上述的场景二和场景三中出现的表单重复提交问题。

【总结】

目前的项目中只是使用了前端js的方式，对于session的方式目前只是了解了，但是没有去实践 呢。

参考博客：[https://blog.csdn.net/u010325193/article/details/81129867][https_blog.csdn.net_u010325193_article_details_81129867]

[https_blog.csdn.net_u010325193_article_details_81129867]: https://blog.csdn.net/u010325193/article/details/81129867