当前位置：首页 > 科技 > 软件

SpringBoot 中实现重复提交验证功能说明及示例程序

来源：责编：时间：2023-11-03 17:07:55 285观看

导读Springboot 中实现重复提交验证功能在Spring Boot中实现重复提交验证功能通常使用Token或者防重复提交注解的方式。以下是一些实现重复提交验证的示例代码和逻辑说明：防止重复提交的Token验证是一种常见的Web应用程序

Springboot 中实现重复提交验证功能

在Spring Boot中实现重复提交验证功能通常使用Token或者防重复提交注解的方式。以下是一些实现重复提交验证的示例代码和逻辑说明：

防止重复提交的Token验证是一种常见的Web应用程序安全措施，用于确保用户提交的表单数据不会被重复提交。这种方法可以有效防止多次提交相同的表单数据，通常是通过在用户每次请求中包含一个唯一的标识（Token）来实现。

以下是Token验证的逻辑说明：

生成Token：在用户第一次访问表单页面或者执行某个操作时，服务器会生成一个唯一的Token。这个Token可以是随机生成的字符串或者一个特定的加密散列值。通常，这个Token会存储在会话(session)或者表单隐藏字段中。
Token存储：生成的Token会被存储在服务器端或者会话中。服务器会将Token关联到用户的会话，以便在后续的请求中进行验证。
表单提交：当用户提交表单或执行某个敏感操作时，表单数据中会包含Token。这个Token可以作为表单字段或者请求头的一部分发送给服务器。
验证Token：服务器接收请求后，会验证Token的有效性。验证的方式通常是检查请求中的Token与服务器存储的Token是否匹配。
处理请求：如果Token验证成功，服务器会处理请求（例如保存表单数据，执行操作等）。如果Token无效或者已经被使用过，服务器会拒绝请求，防止重复提交。
清除Token：一旦请求被成功处理，服务器通常会从会话中删除Token，以防止后续重复提交。

Token验证的核心思想是确保每个请求都包含一个独一无二的Token，而且每个Token只能使用一次。这样，即使用户多次点击提交按钮或者误操作，也不会导致表单数据被多次提交。

这种方法有助于提高应用程序的安全性，尤其是在涉及金融交易、表单提交或者敏感操作的情况下，可以有效防止重复提交和CSRF（跨站请求伪造）攻击。

防止重复提交的Token验证：

首先，可以创建一个Token并将其存储在会话(session)或者表单隐藏字段中。当用户提交请求时，验证Token的有效性，如果Token有效，处理请求，否则拒绝请求。

@Controllerpublic class MyController {    @GetMapping("/myform")    public String myForm(Model model, HttpSession session) {        // 生成一个随机Token并存储在会话中        String token = UUID.randomUUID().toString();        session.setAttribute("csrfToken", token);        model.addAttribute("csrfToken", token);        return "myform";    }    @PostMapping("/submitForm")    public String submitForm(@RequestParam("csrfToken") String csrfToken, HttpSession session) {        // 验证Token是否有效        String storedToken = (String) session.getAttribute("csrfToken");        if (storedToken != null && storedToken.equals(csrfToken)) {            // 处理表单提交            // 清除Token，防止重复提交            session.removeAttribute("csrfToken");            return "success";        } else {            // Token无效，拒绝请求            return "error";        }    }}

使用防重复提交注解：

使用AOP（面向切面编程）来实现防重复提交验证是一种高度模块化和可维护的方法，可以帮助我们在多个控制器方法中应用相同的防重复提交逻辑。以下是使用AOP实现防重复提交验证的逻辑说明：

创建自定义注解：首先，需要创建一个自定义注解，以标记需要进行防重复提交验证的控制器方法。这个注解可以起名为@PreventDuplicateSubmission（或自定义的名称）。

@Target(ElementType.METHOD)@Retention(RetentionPolicy.RUNTIME)public @interface PreventDuplicateSubmission {}

编写AOP切面：接下来，创建一个AOP切面来拦截带有@PreventDuplicateSubmission注解的方法。切面会在方法执行之前拦截请求，并执行防重复提交验证逻辑。

@Aspect@Componentpublic class PreventDuplicateSubmissionAspect {    @Autowired    private HttpServletRequest request;    @Around("@annotation(com.example.PreventDuplicateSubmission)")    public Object preventDuplicateSubmission(ProceedingJoinPoint joinPoint) throws Throwable {        // 从请求中获取Token        String token = request.getParameter("csrfToken");        if (token != null) {            if (isTokenValid(token)) {                // Token有效，继续执行方法                return joinPoint.proceed();            } else {                // Token无效，拒绝请求或执行相应的处理                return "error";            }        } else {            // Token不存在，拒绝请求或执行相应的处理            return "error";        }    }    private boolean isTokenValid(String token) {        // 验证Token的有效性，可以根据需要添加验证逻辑        // 通常，Token的有效性会和用户会话相关        // 可以使用会话(session)或者其他存储方式来管理Token        // 返回true表示Token有效，返回false表示Token无效    }}

在控制器方法中使用注解：在需要防止重复提交的控制器方法上使用自定义的@PreventDuplicateSubmission注解。

@Controllerpublic class MyController {    @PreventDuplicateSubmission    @PostMapping("/submitForm")    public String submitForm() {        // 处理表单提交        return "success";    }}

Token验证逻辑：在AOP切面中，使用isTokenValid方法来验证Token的有效性。这个方法可以根据具体需求来实现，通常涉及与用户会话相关的验证逻辑。

总的来说，AOP通过将通用的防重复提交验证逻辑从控制器方法中分离出来，提高了代码的可维护性和重用性。这种方法有助于保护应用程序免受重复提交和CSRF攻击的威胁，并可以在整个应用程序中轻松地应用。

示例中完整代码，可以从下面网址获取：

https://gitee.com/jlearning/wechatdemo.git

https://github.com/icoderoad/wxdemo.git

本文链接：http://www.28at.com/showinfo-26-16869-0.htmlSpringBoot 中实现重复提交验证功能说明及示例程序

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：你还在使用Python Django的ORM吗？原始SQL能实现更复杂操作！

下一篇：漫谈c++20协程

标签：

热门焦点

K60至尊版刚预热一加Ace2 Pro正面硬刚

Redmi这边刚如火如荼的宣传了K60 Ultra的各种技术和硬件配置，作为竞品的一加也坐不住了。一加中国区总裁李杰发布了两条微博，表示在自家的一加Ace2上早就已经采用了和PixelWo
使用AIGC工具提升安全工作效率

在日常工作中，安全人员可能会涉及各种各样的安全任务，包括但不限于：开发某些安全工具的插件，满足自己特定的安全需求；自定义github搜索工具，快速查找所需的安全资料、漏洞poc、exp
2023年，我眼中的字节跳动

此时此刻（2023年7月），字节跳动从未上市，也从未公布过任何官方的上市计划；但是这并不妨碍它成为中国最受关注的互联网公司之一。从2016-17年的抖音强势崛起，到2018年的“头腾
得物宠物生意「狂飙」，发力“它经济”

作者｜花花小萌主近日，得物宣布正式上线宠物鉴别，通过得物App内的“在线鉴别”，可找到鉴别宠物的选项。通过上传自家宠物的部位细节，就能收获拥有专业资质认证的得物鉴
华为将推出盘古数字人大模型可帮助用户12小时完成数字人生成

在今日举行的2023年华为云数字文娱AI创新峰会上，华为云全球Marketing与销售服务总裁石冀琳表示，华为云将在后续推出盘古数字人大模型，可帮助用户12小
AI芯片初创公司Tenstorrent获三星和现代1亿美元投资

Tenstorrent是一家由芯片行业资深人士Jim Keller领导的加拿大初创公司，专注于开发人工智能芯片，该公司周三表示，已经从现代汽车集团和三星投资基金等
2299元起！iQOO Pad开启预售：性能最强天玑平板

5月23日，iQOO如期举行了新品发布会，除了首发安卓最强旗舰处理器的iQOO Neo8系列新机外，还在发布会上推出了旗下首款平板电脑——iQOO Pad，其搭载了天玑
首发天玑9200+ iQOO Neo8系列发布首销售价2299元起

2023年5月23日晚，iQOO Neo8系列正式发布。其中，Neo系列首款Pro之作——iQOO Neo8 Pro强悍登场，限时售价3099元起；价位段最强性能手机iQOO Neo8同期上市
“买真退假” 这种“羊毛”不能薅

□ 法治日报记者王春　　□ 本报通讯员胡佳丽　　2020年初，还在上大学的小东加入了一个大学生兼职QQ群。群主“七王”在群里介绍一些刷单赚