springMvc 拦截器 防止重复提交

1.DispatcherServlet

    SpringMVC具有统一的入口DispatcherServlet，所有的请求都通过DispatcherServlet。
    DispatcherServlet是前置控制器，配置在web.xml文件中的。拦截匹配的请求，Servlet拦截匹配规则要自已定义，把拦截下来的请求，依据XX规则分发到目标Controller层来处理。  所以我们现在 web.xml 中加入以下配置：

	mvc
	org.springframework.web.servlet.DispatcherServlet
		
	
	
	1


	mvc
	/   所有的请求都会被DispatcherServlet处理

2、静态资源不用拦截

  如果只配置拦截类似于*.do格式或其他格式的url（*.do），则对静态资源的访问是没有问题的，但是如果配置拦截了所有的请求（如我们上面配置的“/”），就会造成js文件、css文件、图片文件等静态资源无法访问。
      一般实现拦截器主要是为了权限管理，主要是拦截一些url请求，所以不对静态资源进行拦截。要过滤掉静态资源一般在

DispatcherServlet之前添加    把所有的静态资源交给servlet处理   这样导致Springmvc无法运行   需要在springmvc中添加   

        或是直接在springmvc.xml中添加静态资源的映射

                                     

3、拦截器

SpringMVC的拦截器HandlerInterceptorAdapter对应提供了三个preHandle，postHandle，afterCompletion方法。

      preHandle在业务处理器处理请求之前被调用，
     postHandle在业务处理器处理请求执行完成后,生成视图之前执行，

     afterCompletion在DispatcherServlet完全处理完请求后被调用,可用于清理资源等 。

      所以要想实现自己的权限管理逻辑，需要继承HandlerInterceptorAdapter并重写其三个方法。

使用拦截器实现防止重复提交

表单的重复提交：

一、重复提交的情况：

①.在表单提交到一个Servlet中，而Servlet又通过请求转发的方式响应一个JSP页面,此时地址栏还保留着Servlet的那个路径，在相应页面点击"刷新"

②.由于网络原因在相应页面没有到达是重复点击提交表单

③.点击"返回"，然后再次点击"提交"

④.重定向还会重现上面②③点描述的情况，但是重定向后地址栏路径会发生改变，故不会出现①的情况

二、不是重复提交的情况

点击"返回","刷新"原表单页面，再"提交",不属于重复提交情况

解决表单的重复提交

使用session设置令牌

　产生页面时，服务器为每次产生的Form分配唯一的随机标识号，并且在form的一个隐藏字段中设置这个标识号，

同时在当前用户的Session中保存这个标识号。当提交表单时，服务器比较hidden和session中的标识号是否相同，

相同则继续，处理完后清空Session，否则服务器忽略请求。

案例

自定义实现一个拦截器

实现HandlerInterceptor接口   重写public boolean preHandle(HttpServletRequestrequest,HttpServletResponseresponse, Object handler)方法

package cn.et.springmvc.lesson05;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;




public class KInteractor implements HandlerInterceptor{

	public void afterCompletion(HttpServletRequest request,
			HttpServletResponse response, Object handler, Exception ex)
			throws Exception {
		// TODO Auto-generated method stub
		
	}
	
	
	public void postHandle(HttpServletRequest request,
			HttpServletResponse response, Object handler,
			ModelAndView modelAndView) throws Exception {
		// TODO Auto-generated method stub
		
	}
	
	//会在action被调用之前执行   返回true通过  返回false不通过
	public boolean preHandle(HttpServletRequest request,
			HttpServletResponse response, Object handler) throws Exception {
		
		//获取请求中的myToken的随机值
		String m=request.getParameter("myToken");
		
		//获取第一次访问页面时在session中设的值 （在自定义标签中做的操作）
		Object m1=request.getSession().getAttribute("myToken");
		//当m不为空   说明表单提交   需要判断是否是重复提交
		if(m!=null){
			//当m1不为空  session中有值   表单不是重复提交
			if(m1!=null){
				//为了防止表单参数被篡改   需要判断隐藏表单和session中的值是否相等
				if(m.equals(m1)){
					//把session中的唯一表示符清除
					request.getSession().removeAttribute("myToken");
					return true;
				}else{
					return false;
				}
			}else{
				return false;
			}
		}else{
			return true;
		}
	}
}

dao层

package cn.et.springmvc.lesson05;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.jdbc.core.JdbcTemplate;
import org.springframework.stereotype.Repository;

@Repository
public class MoneyDaoImpl {
	@Autowired
	JdbcTemplate jdbc;
	//扣钱
	public void trasnateMoney(int money){
		String sql="update mymoney set lostedmoney=lostedmoney-"+money+" where id=1";
		jdbc.execute(sql);
	}
	
	//查询余额
	public int selectMoney(){
		String sql="select lostedmoney from mymoney where id=1";
		Integer i=jdbc.queryForObject(sql,Integer.class);
		return i;
	}
}

controller层

package cn.et.springmvc.lesson05;

import java.io.IOException;
import java.io.OutputStream;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
/**
 * 
 */
@Controller
public class ViewController {
	@Autowired
	MoneyDaoImpl did;
	
	@RequestMapping(value="/pppp",method=RequestMethod.GET)
	public String ty(Integer m,OutputStream os) throws IOException{
		//执行扣钱
		did.trasnateMoney(m);
		//查询余额
		os.write(("mmmm"+did.selectMoney()).getBytes());
		return null;
	}
}

在springmvc.xml中 配置以下内容

      拦截pppp路径
      
        
              //拦截此路径   执行cn.et.springmvc.lesson05.KInteractor
      

在WEB-INF中创建一个tags文件夹 放自定义标签 (token.tag) 包含生成一个随机数  把随机数放入session中

<%@ tag language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@attribute name="tokenName" required="false" %>
<%
	//产生一个随机数
	String ranStr=UUID.randomUUID().toString();
	//当tokenName值为空时使用myToken
	String key=(tokenName==null?"myToken":tokenName);
	//把随机数放入session中
	session.setAttribute(key,ranStr);
%>

1、在表单页面引入自定义标签
<%@taglib tagdir="/WEB-INF/tags" prefix="my" %>
2、在form中引入

    扣款:
	引入自定义标签
    
    

简单的页面效果

查看网页源代码  可知myToken中有值    在session中设置了与myToken中一样的值（在自定义标签中）