防止重复提交（也称为双重提交或重复请求）是Web应用开发中一个重要的问题，尤其是在处理表单提交和交易操作时。在Java Web应用程序中，可以通过多种方法来实现防重复提交的功能。以下是一些常见的策略：
### 1. 使用Token机制
这是最常见的一种防止重复提交的方法。具体步骤如下：
- **生成Token**：当用户加载页面时，服务器端生成一个唯一的Token，并将其存储在Session中。
- **传递Token**：将这个Token作为隐藏字段包含在HTML表单中，或者作为HTTP头部信息的一部分。
- **验证Token**：当接收到表单提交时，服务器端检查请求中的Token是否与Session中的Token匹配。
- **消耗Token**：如果Token匹配，则认为请求合法，并执行相应操作；然后使该Token失效或删除它，以确保该Token不能再次使用。
```java
// 示例代码片段，用于生成并验证Token
public class TokenManager {
private static final String TOKEN_NAME = "CSRF_TOKEN";
public static void generateToken(HttpSession session) {
String token = UUID.randomUUID().toString();
session.setAttribute(TOKEN_NAME, token);
}
public static boolean validateToken(HttpServletRequest request) {
HttpSession session = request.getSession(false);
if (session == null) return false;
String clientToken = request.getParameter(TOKEN_NAME);
String serverToken = (String) session.getAttribute(TOKEN_NAME);
if (serverToken == null || !serverToken.equals(clientToken)) {
return false;
}
// Consume the token to prevent reuse
session.removeAttribute(TOKEN_NAME);
return true;
}
}
```
### 2. 使用Redirect After Post (PRG模式)
Post/Redirect/Get（PRG）模式可以有效避免刷新页面导致的重复提交。其工作原理是在处理完POST请求后，不是直接返回响应结果，而是重定向到一个新的GET请求。这样即使用户刷新页面，也只是重新发起GET请求，不会重复提交数据。
```java
// 示例代码片段，使用PRG模式
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// Process form submission...
// Redirect to a success page instead of returning a response directly
response.sendRedirect("successPage");
}
```
### 3. 设置表单按钮为禁用状态
在客户端，可以在用户点击提交按钮后立即禁用它，直到服务器端响应完成。这能有效阻止用户多次快速点击提交按钮。
```html
<!-- HTML示例 -->
<form id="myForm" οnsubmit="document.getElementById('submitButton').disabled = true;">
<!-- form elements here -->
<input type="submit" value="Submit" id="submitButton">
</form>
```
### 4. 限制同一会话中的并发请求
对于一些关键操作，可以限制每个用户的会话在同一时间只能有一个未完成的请求。通过在Session中设置标志位来跟踪是否有正在进行的操作。
### 5. 时间戳验证
虽然这种方法不如Token机制安全，但在某些情况下也可以使用。每次提交时都附加当前的时间戳，服务器端接收请求时检查时间戳是否合理（例如，在允许的时间范围内），以此来判断请求是否为重复提交。
选择哪种方式取决于你的应用场景和技术栈。通常，结合几种不同的技术可以提供更好的保护。比如，可以同时采用Token机制和PRG模式来增强安全性。