摘要：Ruby中有提供表单的令牌token，struts中也有提供token 今天为了增加表单提交的安全性，于是也想着在mvc里面模拟一个类似token的东西。 做法很简单，写两个filter就可以了，第一个用来产生token，并且将这个token存入Session或者Cookies中，这个filter在action产生前触发，于是生成的页面就可以在表单里面写一个hidden域来存放这个生成的token... 阅读全文