token机制运行原理
摘要:
优点:保证一致性。原理:jsp生成表单时,在表单中插入一个隐藏<input>字段,该字段就是保存在页面端的token字符串,同时把该字符串存入session中。等到用户提交表单时,会一并提交该隐藏的token字符串。在服务器端,查看下是否在session中含有与该token字符串相等的字符串。如果有,那么表明是第一次提交该表单,然后删除存放于session端的token字符串,再做正常业务逻辑流程;如果没有,那么表示该表单被重复提交,做非正常流程处理,可以警告提示也可以什么也不做 阅读全文
posted @ 2013-05-18 13:31 佚名丶 阅读(342) 评论(0) 推荐(0)
浙公网安备 33010602011771号