struts2标签之<s:token/>

  1. http://blog.csdn.net/w627782664/article/details/7326391
  2. 1、使用Struts2的表单标签，其中需要增加token标签。如下：  
  3. ……  
  4. Java代码  
  5. <%@ taglib uri="/struts-tags" prefix="s" %>    
  6. ……    
  7. <s:form action="page1" theme="simple">    
  8. <s:datetimepicker name="order.date" label="购买日期" toggleType="explode" value="today"/><br/>    
  9. <s:token/>    
  10. <s:reset/><s:submit/>    
  11.    </s:form>   
  12.   
  13. <%@ taglib uri="/struts-tags" prefix="s" %>  
  14. ……  
  15. <s:form action="page1" theme="simple">  
  16. <s:datetimepicker name="order.date" label="购买日期" toggleType="explode" value="today"/><br/>  
  17. <s:token/>  
  18. <s:reset/><s:submit/>  
  19.    </s:form>  
  20.   
  21. 2、在struts配置文件中增加token拦截器。如下：  
  22. Java代码  
  23. <?xml version="1.0" encoding="UTF-8"?>    
  24. <!DOCTYPE struts PUBLIC    
  25. "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"   
  26. "http://struts.apache.org/dtds/struts-2.0.dtd">    
  27. <struts>    
  28.    
  29. <package name="lee" extends="struts-default">    
  30. <action name="page1" class="org.bruce.Page1">    
  31. <interceptor-ref name="defaultStack" />    
  32. <interceptor-ref name="token" />    
  33. <result>/page1.jsp</result>    
  34. <result name="invalid.token">/page1error.jsp</result>    
  35. </action>    
  36. </package>    
  37. </struts>   
  38.   
  39. <?xml version="1.0" encoding="UTF-8"?>  
  40. <!DOCTYPE struts PUBLIC  
  41. "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
  42. "http://struts.apache.org/dtds/struts-2.0.dtd">  
  43. <struts>  
  44.   
  45. <package name="lee" extends="struts-default">  
  46. <action name="page1" class="org.bruce.Page1">  
  47. <interceptor-ref name="defaultStack" />  
  48. <interceptor-ref name="token" />  
  49. <result>/page1.jsp</result>  
  50. <result name="invalid.token">/page1error.jsp</result>  
  51. </action>  
  52. </package>  
  53. </struts>注意，需要name为invaid.token的result。这是当拦截器判断是重复提交的时候，会转向的结果。  
  54.   
  55. 3、invaid.token页面打印错误信息，一样可以使用struts标签。如下：  
  56. <s:actionerror/>  
  57.   
  58. 理解：  
  59. 1、JSP使用<s:token/>标签的时候，Struts2会建立一个GUID（全局唯一的字符串）放在session中，并且会成为一个hidden放在form中。  
  60. 2、token拦截器会判断客户端form提交的token和session中保存的session是否equals。如果equals则执行Action。否则拦截器直接返回invaid.token结果，Action对应的方法也不会执行  
  61.   
  62. ---------------------------------------------------------------------------------  
  63. 对于采用token防止表单重复提交的原理我就不用多说了，大家也应该都知道，在这我只介绍在struts2中如何利用标签实现防止表单的重复提交。 　　  
  64.   
  65. 　　首先在表单中加入标签 ，会生成一个隐藏域用于存储系统自动随机生成的token值。然后在action中启用TokenInterceptor,即在struts.xml中加入下面类似代码。  
  66. Java代码  
  67.   
  68.    1. <action name="register" class="UserAction" method="register">   
  69.    2.     <result>register_success.jsp</result>   
  70.    3.     <result name="input">register.jsp</result>   
  71.    4.     <result name="invalid.token">register.jsp</result>   
  72.    5.     <interceptor-ref name="token"></interceptor-ref>   
  73.    6.     <interceptor-ref name="defaultStack"></interceptor-ref>   
  74.    7. </action>        
  75.   
  76. <action name="register" class="UserAction" method="register">  
  77. <result>register_success.jsp</result>  
  78. <result name="input">register.jsp</result>  
  79. <result name="invalid.token">register.jsp</result>  
  80. <interceptor-ref name="token"></interceptor-ref>  
  81. <interceptor-ref name="defaultStack"></interceptor-ref>  
  82. </action>  
  83.   
  84.   其中<result name="invalid.token">register.jsp</result>”是在发生表单重复提交时，返回给用户提示信息的显示页面，同时还需在显示页面中加入 ；“<interceptor-ref name="token"></interceptor-ref>”是启用TokenInterceptor 如果表单重复提交，会提示The form has already been processed or no token was supplied, please try again。修改国际化文件struts.messages.invalid.token 的键值，提供自己定制的错误信息。比如：struts.messages.invalid.token= 您已经提交了表单，请不要重复提交。 
【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/lbangel/p/3114954.html