Struts2 阻止表单重复 和 等待页面（四十四）

最新推荐文章于 2025-05-10 14:00:00 发布
最新推荐文章于 2025-05-10 14:00:00 发布
阅读量99 收藏
点赞数
分类专栏： struts 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luobing_csdn/article/details/88341269
版权
[size=medium][b][color=red]表单重复提交现象[/color][/b][/size]

[color=red]导致表单重复提交的现象可以分为一下两种情况:[/color] 

1.多次单击提交按钮
   对响应来不及。用户没有看到提交后的结果，导致用户频繁多次的点击提交按钮。
2.执行刷新操作
   对响应及时，也有可能出现表单重复提交现象。服务器段的程序在处理哟过户提交哦啊的信息后，调用RewuestDispatcher.forward()方法，将哟过户请求导向成功的页面，用户看到成功信息后，对成功页面执行花心操作，这是浏览器将再次提交用户先前输入的信息。


[color=red]同步令牌的基本原理[/color] 

在服务器端避免表单重复提交，通常采用同步令牌的方式来实现。同步令牌的基表原理如下：
1：服务器端在处理客户端请求时，创建一个Session对象和一个令牌(例如 token1)。然后 将token1作为影藏域随处理结果一起发送到客户端，同事将token1保存到session中
2.服务器端在处理到达的请求之前，将请求中的token1与保存在当前用户session中的值进行比较，肩擦这两个值是否匹配。
3.如果相等。表示用户是第一次提交表单，则清楚session中的token1,然后执行数据处理操作，同时产生一个新的令牌值(例如 token2) 然后保存到session中，当用户重新访问提交数据页面时，将新产生的token2做为表单影藏域的值。
4.如果用户重复提交，客户端传递过来的令牌值是token1,而服务器端的令牌为token2，这两个令牌的值不等，于是不在对用户的请求进行提交，从而有效防止表单重复提交发生。


[color=red]Struts2 的实现方式[/color] 

 Struts2框架提了token标签，使用该标签，需要指定一个令牌的名字，例如：<s:token name="user.token"/> token标签将创建一个新的令牌值，并根据指定的令牌名称将令牌值保存到session中。
token标签最终将会在表单中生成两个影藏字段。请求包含token标签的表单文件后，在运行页面的源文件中可以看到如下形式的代码：
  <input type="hidden" name="struts.token.name" value="user.token"/>
  <input type="hidden" name="user.token" value="5J6RS8NCMZSQBH7NZDX8XRG435O2XAP"/>
第一个隐藏字段的名字是struts.token.name 是固定的，第二个影藏字段的名称是user.token 它的value的值是令牌值。
服务器首先根据stuts.token.name 找到保存令牌的请求参数名，user.token 然后获取user.token请求参数得到令牌值。

token标签必须与token，tokenSession或者 execAndWait等拦截器配合使用，这3个拦截器都能对token标签进行处理
 上述3个拦截器的实现类分别为了TokenInterceprot，TokenSessionStoreInterceptor 和ExecuteAndWaitInterceptor,他们已经在Struts-default.xml文件中定义，但是没有包含在defaultStack拦截器栈中。


[b][color=red]----使用 token 拦截器---[/color][/b] 



import com.opensymphony.xwork2.ActionSupport;

public class LoginAction extends ActionSupport{

	private String userName;
	private String userPassword;

	@Override
	public String execute() throws Exception {
		// TODO Auto-generated method stub
		return  SUCCESS;
	}
// get set
}

struts.xml 

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
	"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
	"http://struts.apache.org/dtds/struts-2.3.dtd">

<struts> 
	<!-- 如果 注解的action配置改变时候不需要重新启动tomcate -->
	<constant name="struts.devMode" value="true"/>  
    <constant name="struts.convention.classes.reload" value="true" /> 

	<package name="default" extends="struts-default">
		<action name="login" class="com.sh.action.LoginAction">
			<interceptor-ref name="defaultStack"/>
			<interceptor-ref name="token"/>
			<result name="invalid.token">/login.jsp</result>
			<result name="input">/login.jsp</result>
			<result name="success">/index.jsp</result>
		</action>

	</package>

</struts>


login.jsp 

 <body>
   <STRONG>用户登录</STRONG>
   <s:form action="login">
   		<s:token/>
   		<s:actionerror/>
   		<s:textfield name="userName" label="姓名"/>
   		<s:textfield name="userPassword" label="密码"/>
   		<s:submit value="登录"/>
   </s:form>
  </body>

index.jsp 

 <body>
    	<h4>用户登录成功</h4>
    	登录名称:${userName}
  </body>


[b][color=red]----使用 tokenSession 拦截器---[/color][/b] 

   tokenSession拦截器扩展了token拦截器，但是tokenSession拦截器不会返回一个特殊的结果，也不会添加一个动作错误，只是阻断后面的提交，这样做的结果就是用户将看到你同样的响应，就好像只有一次提交。
   如果使用浏览器的后退功能，退回到登录页面，即使使用其他名称登录，提交表单后仍然显示原来扽牢固的名称。也就是说tokenSession拦截器只承认第一次提交。


<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
	"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
	"http://struts.apache.org/dtds/struts-2.3.dtd">

<struts> 
	<!-- 如果 注解的action配置改变时候不需要重新启动tomcate -->
	<constant name="struts.devMode" value="true"/>  
    <constant name="struts.convention.classes.reload" value="true" /> 

	<package name="default" extends="struts-default">
		<action name="login" class="com.sh.action.LoginAction">
			<interceptor-ref name="defaultStack"/>
			<interceptor-ref name="tokenSession"/>
			<!-- 如果使用 token 下面的就有这样的一个返回值
			<result name="invalid.token">/login.jsp</result> -->
			<result name="input">/login.jsp</result>
			<result name="success">/index.jsp</result>
		</action>

	</package>

</struts>


---使用 ExecAndWait拦截器 

    在 web应用中，往往会遇到需要执行很长时间的页面，例如上传一个很大的文件，服务器接受请求后，需要处理批量的数据。这种情况下，如果没有任何设置，那么在服务器处理的这个过程中。浏览器将呈现一片空白，这时用户不知道程序 有没有执行，很可能刷新该页面，甚至执行关闭页面的操作，因此，在等待处理的过程中，设置一个友好的信息提示页面是很有必要的。

使用execAndWait拦截器实现自动显示等待页面的具体过程如下：
（1） 当表单提交请求到来时。execAndWait拦截器将创建一个新的线程来执行Action，然后返回一个等待页面给用户，然用户只懂啊请求正在处理中。
（2） 等待页面将包含自动刷新功能，每隔几秒就通知浏览器，向初始请求的URL再次发送请求
（3） execAndWait拦截器再次截获请求，判断Action是否执行完毕，如果仍未执行完毕，则继续向用户返回等待页面；如果已经执行完毕，则向用户返回相应的执行成功页面。

execAndWait拦截器包含一下3个参数：

threadPriority:可选参数，用来指定线程的优先级。默认值为Thread.NORM_PRIORITY.

delay：可选参数，用来显示等待页面前初始的等待延迟时间，以毫秒为单位，默认情况下，没有等待延迟。

delaySleepInterval:可选参数，只能和delay参数一起使用，用来指定检查后进程是否执行完毕的时间间隔，以毫秒为单位，默认值为100毫秒。

初始等待延迟：就是可以让服务器在显示等待页面之前延迟一段时间，单位是毫秒。
在初始等待延迟时间里，execAndWait拦截器每隔100毫秒检查后台Action的执行情况，如果 Action对请求的处理，并不需要很长的时间，则等待页面不会被显示，如果Action需要较长的执行时间，则将等待页面返回给用户。

action.java login.jsp index.jsp 和上面的一样 

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
	"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
	"http://struts.apache.org/dtds/struts-2.3.dtd">

<struts> 
	<!-- 如果 注解的action配置改变时候不需要重新启动tomcate -->
	<constant name="struts.devMode" value="true"/>  
    <constant name="struts.convention.classes.reload" value="true" /> 

	<package name="default" extends="struts-default">
		<action name="login" class="com.sh.action.LoginAction">
			<interceptor-ref name="defaultStack"/>

			<interceptor-ref name="execAndWait">
				<!-- 设置服务器处理请求的时间 ，如果超过这个时间 将显示等待页面 wait.jsp -->
				<param name="delay">1000</param>
			</interceptor-ref>
			<result name="wait">/wait.jsp</result>

			<!-- 使用 tokenSession 拦截器
			<interceptor-ref name="tokenSession"/> -->

			<!-- 如果使用 token 下面的就有这样的一个返回值
			<interceptor-ref name="token"/>
			<result name="invalid.token">/login.jsp</result> -->

			<result name="input">/login.jsp</result>
			<result name="success">/index.jsp</result>
		</action>

	</package>

</struts>


wait.jsp 

<head>
    <base href="<%=basePath%>">

    <title>避免表单重复提交</title>

    <!--设置每5s刷新 这个页面-->
    <meta http-equiv="refresh" content="5,url=<s:url includeParams='all'/>">

  </head>

  <body>
   	<h4>正在登录系统<br/><br/>
   	请您稍候...</h4>
  </body>
python库大全
dailinqing1984的博客
09-13 1404
这又是一个 Awesome XXX 系列的资源整理，由 vinta 发起和维护。内容包括：Web框架、网络爬虫、网络内容提取、模板引擎、数据库、数据可视化、图片处理、文本处理、自然语言处理、机器学习、日志、代码分析等。 伯乐在线已在 GitHub 上发起「Python 资源大全中文版」的整理。欢迎扩散、欢迎加入。 GitHub - jobbole/awesome-python-cn: Pyth...
pyautogui官方用户手册
02-12
pyautogui官方用户手册
详解Python中pyautogui库的最全使用方法
09-17
主要介绍了详解Python中pyautogui库的最全使用方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
【python脚本】基于pyautogui的python脚本
加油，考上985的研究生
04-04 1016
自动化是指使用技术手段模拟人工，执行重复性任务。准确率100%，高于人工。
python自动化神器:pyautogui
Python栈
08-28 1万+
它还提供了一些额外的功能，例如捕捉屏幕截图、识别颜色和图像等，以及其他一些实用工具，例如获取屏幕尺寸和鼠标位置。python移动鼠标、点击键盘非常快，可能会造成其他可能问题，为了及时中断，PyAutoGUI提供了一个保护措施。例如，当设置confidence为0.5时，函数将会搜索与给定图像相匹配的区域，并且只有当置信度大于等于0.5时，函数才会返回该区域的位置。因此，confidence的值可以影响函数的性能和准确性，取决于您所需要的搜索结果的精度和速度。获取搜索框位置，单击输入账号，回车，到聊天界面。
Python自动化神器：PyAutoGUI实现无人值守的10个高级桌面操作
最新发布
熵数实验室
05-10 799
实现鼠标和键盘的精确控制利用屏幕截图和图像识别定位元素创建自动化表单填写和数据输入流程构建游戏自动化脚本设置定时监控和任务执行开发可靠的自动化框架随着你对PyAutoGUI的深入了解，你可以开发出更复杂、更健壮的自动化解决方案，大幅提高工作效率，解放双手。要记住，好的自动化应该是可靠的、可维护的，并且能够优雅地处理异常情况。最后，请记住使用PyAutoGUI的关键安全特性（FAILSAFE = True），这样你可以随时通过将鼠标移动到屏幕左上角来中断自动化程序的执行。
pyautogui库的使用教程(超详细)
热门推荐
QQVQQ的博客
11-21 5万+
这是 PyAutoGUI 的使用手册。PyAutoGUI 是适用于 Python 2 和 3 的跨平台 GUI 自动化模块。您可以控制鼠标和键盘以及执行基本图像识别以自动执行计算机上的任务。
pyautogui （一）
静心学习、耐心沉淀
09-05 4万+
PyAutoGUI——让所有GUI都自动化  原文地址：https://muxuezi.github.io/posts/doc-pyautogui.html 本教程译自大神Al Sweigart的PyAutoGUI项目，Python自动化工具，更适合处理GUI任务，网页任务推荐： Selenium+Firefox记录（Chromedriver和Phant
【pyautogui】PyAutoGUI 的简单使用
读书笔记
03-14 1万+
PyAutoGUI是一个纯Python的GUI自动化工具，通过它可以让程序自动控制鼠标和键盘的一系列操作来达到自动化测试的目的。PyAutoGUI设计简洁，全部被封装在pyautogui单个模块中，因此Python程序中只要之后便可通过符号访问pyautogui中的函数、变量。pyautogui大致分为通用功能、鼠标控制、键盘控制、屏幕窗口、消息窗 5 大类。
PyAutoGUI使用教程
cnnddr的博客
04-11 1619
PyAutoGUI使用教程 目录 PyAutoGUI使用教程 1 基础知识 2 一般函数 3 故障保险 4 鼠标函数 4.1 鼠标移动 4.2 鼠标拖动 4.3 鼠标单击 4.4 鼠标滚动 4.5 鼠标按下 4.6 缓动/渐变（Tween / Easing）函数 5 键盘函数 5.1 文字输入 5.2 快捷键 5.3 hold()上下文管理器 6 消息框函数 7 截图函数 7.1 截屏 7.2 图像定位 8 参考 PyAutoGUI允许Python脚本控制鼠标和键盘，并自动与其他应用程序交互。PyAutoG
Python--界面UI控制，模拟键鼠操作的模块pyautogui（超详细用法）
实践出真知
12-06 1万+
详细介绍如何使用 pyautogui 实现鼠标控制、键盘控制、界面操作、图像匹配等功能。
Python常用库 - 【持续整理归档】
云度
01-06 6454
Python常用库 - 【持续整理归档】，比较多，会逐步慢慢细化分类和扩从python常用库。 目录 1、常用库 2、Python文件处理库 3、Python图像处理库 4、Python游戏和多媒体类库 5、大数据与科学计算 6、其功能与软件MATLAB、Scilab和GNU Octave类似。 7、PyDy， Python动态建模函数库。 8、人工智能与机器学习 9、系统与命...
一个神奇的Python库：PyAutoGUI，玩转微信及各种软件自动化
z099164的博客
01-03 2829
今天和大家分享一个超赞的自动化库–PyAutoGUI，PyAutoGUI 可以让 Python 脚本控制鼠标和键盘，通过代码操作鼠标、键盘自动与其他应用程序交互，该Python包支持在 Windows、macOS 和 Linux 上运行。
Python-PyAutoGUI 库详解
wanglaqqqq的博客
03-19 2490
PyAutoGUI 是 Python 生态中 ​。
掌握自动化：Python PyAutoGUI详解
涛哥聊Python
11-28 1285
Python的pyautogui库是一种用于自动化任务的强大工具，它可以模拟鼠标和键盘操作，执行各种GUI任务。无论是进行屏幕截图、自动填写表单、自动化测试还是进行GUI操作，pyautogui都可以派上用场。Python的pyautogui库提供了强大的自动化工具，可用于模拟鼠标和键盘操作，执行各种GUI任务。无论是自动化日常任务还是进行游戏作弊，pyautogui都能满足您的需求。
如何安装和使用PyAutoGUI，让办公直接自动化
振华OPPO的博客世界
02-22 2640
PyAutoGUI是一个Python库，旨在通过编程方式实现图形用户界面（GUI）的自动化操作。你可以使用PyAutoGUI来模拟用户对键盘、鼠标和屏幕的操作，如点击、拖动、键盘输入等。这种自动化操作在自动化测试、模拟用户交互、批量处理等方面非常有用。PyAutoGUI库是一个强大的Python自动化工具，具有以下显著优点：首先，PyAutoGUI功能全面，能够模拟鼠标移动、点击、拖动以及键盘输入等GUI操作，满足了各种自动化需求。其次，该库易于上手，对于编程初学者来说非常友好。
[常用工具] PyAutoGUI使用教程
You and Me
12-21 2万+
PyAutoGUI使用教程 文章目录PyAutoGUI使用教程1 基础知识2 一般函数3 故障保险4 鼠标函数4.1 鼠标移动4.2 鼠标拖动4.3 鼠标单击4.4 鼠标滚动4.5 鼠标按下4.6 缓动/渐变（Tween / Easing）函数5 键盘函数5.1 文字输入5.2 快捷键5.3 hold()上下文管理器6 消息框函数7 截图函数7.1 截屏7.2 图像定位8 参考 PyAutoGUI允许Python脚本控制鼠标和键盘，并自动与其他应用程序交互。PyAutoGUI的API设计很简单，非常容易上手
python pyautogui
01-03
PyAutoGUI是一个Python库，可以用于自动化控制鼠标和键盘。它可以模拟鼠标和键盘的操作，例如移动鼠标、点击、拖动、按下和释放键盘按键等。使用PyAutoGUI，你可以编写脚本来自动执行重复的任务，例如自动化测试、屏幕录制和自动化数据输入等。 以下是一个简单的示例，演示了如何使用PyAutoGUI移动鼠标和点击： ```python import pyautogui # 获取屏幕尺寸 screen_width, screen_height = pyautogui.size() # 将鼠标移动到屏幕中心 pyautogui.moveTo(screen_width / 2, screen_height / 2) # 点击鼠标左键 pyautogui.click() ``` 上述代码首先导入了`pyautogui`模块，然后使用`pyautogui.size()`函数获取屏幕的尺寸。接下来，使用`pyautogui.moveTo()`函数将鼠标移动到屏幕中心，最后使用`pyautogui.click()`函数点击鼠标左键。 请注意，使用PyAutoGUI时需要小心，确保你的脚本只在你希望自动化的应用程序上运行，以避免意外的操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值