Go语言视频零基础入门到精通

admin

看到公司有个部门提出了这个问题，补个粗略的解决方案。。。
1.编写拦截器

1. /**
2. * Description: 防止重复提交
3. *
4. * @Author liam
5. * @Create Date: 2018/3/9 9:22
6. */
7. public class AvoidReSubmitIntercepter extends HandlerInterceptorAdapter {
9.     private static final String SPLIT_FLAG = "_";
10.     private static final String AVOID_RE_SUBMIT_TOKEN_KEY = "identifier_token";
12.     @Override
13.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
14.         if (checkAvoidReSubmitTokenOn(handler,AvoidReSubmitBehavior.Check)) {
15.             //验证是否重复
16.             if (checkIsRepeatSubmit(request)) {
17.                 //重复提交
18.                 return false;
19.             }
20.         }
21.         return super.preHandle(request, response, handler);
22.     }
24.     @Override
25.     public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
26.         if (checkAvoidReSubmitTokenOn(handler,AvoidReSubmitBehavior.Create)) {
27.             Random random = new Random();
28.             String uuid = UUID.randomUUID().toString().replace(SPLIT_FLAG, String.valueOf(random.nextInt(100000)));
29.             String tokenValue = String.valueOf(System.currentTimeMillis());
30.             String transferToken = uuid + SPLIT_FLAG + tokenValue;
31.             request.setAttribute(AVOID_RE_SUBMIT_TOKEN_KEY, transferToken);
32.             request.getSession(true).setAttribute(uuid, tokenValue);
33.         }
34.         super.postHandle(request, response, handler, modelAndView);
35.     }
37.     /**
38.     * Description: 是否开启防重规则
39.     *
40.     * @Author liam
41.     * @Create Date: 2018/3/9 10:33
42.     */
43.     private boolean checkAvoidReSubmitTokenOn(Object handler,AvoidReSubmitBehavior behavior) {
44.         HandlerMethod handlerMethod = (HandlerMethod) handler;
45.         Method invokeMethod = handlerMethod.getMethod();
46.         AvoidReSubmitToken avoidReSubmitToken = invokeMethod.getAnnotation(AvoidReSubmitToken.class);
47.         if (avoidReSubmitToken != null && avoidReSubmitToken.behavior().equals(behavior)) {
48.             return true;
49.         }
50.         return false;
52.     }
54.     private boolean checkIsRepeatSubmit(HttpServletRequest request) {
55.         String clientToken = request.getParameter(AVOID_RE_SUBMIT_TOKEN_KEY);
56.         if (StringUtils.isEmpty(clientToken)) {
57.             clientToken = request.getParameter(AVOID_RE_SUBMIT_TOKEN_KEY);
58.             if (StringUtils.isEmpty(clientToken)) {
59.                 return true;
60.             }
61.         }
62.         String[] clientTokensDetail = StringUtils.split(clientToken, SPLIT_FLAG);
63.         if (clientTokensDetail.length == 2) {
64.             String uuid = clientTokensDetail[0];
65.             String token = clientTokensDetail[1];
66. 　　　　　　　//此处存在并发风险...阔以加锁处理
67.             String serverToken = (String) request.getSession(true).getAttribute(uuid);
68.             if (StringUtils.isNotEmpty(serverToken) && token.equals(serverToken)) {
69.                 request.getSession(true).removeAttribute(uuid);
70.                 return false;
71.             }
72.         }
73.         return true;
74.     }
75. }

复制代码

提供开启规则的注解：

1. @Retention(RetentionPolicy.RUNTIME)
2. @Target(ElementType.METHOD)
3. public @interface AvoidReSubmitToken {
5.     AvoidReSubmitBehavior behavior();
7. }

复制代码

定义两种行为：

1. public enum  AvoidReSubmitBehavior {
2.     Create,
3.     Check;
4. }

复制代码

拦截器的配置：

1. <!-- 拦截器配置 -->
2.     <mvc:interceptors>
3.         <!-- 配置Token拦截器，防止用户重复提交数据 -->
4.         <mvc:interceptor>
5.             <mvc:mapping path="/**"/>
6.             <bean class="liam.AvoidReSubmitIntercepter"/>
7.         </mvc:interceptor>
8.     </mvc:interceptors>

复制代码

java代码使用；

1.     @AvoidReSubmitToken(behavior = AvoidReSubmitBehavior.Create)
2.     @RequestMapping("test")
3.     public String testPage() {
4.         return "form/page";
5.     }
6.     @AvoidReSubmitToken(behavior = AvoidReSubmitBehavior.Check)
7.     @RequestMapping("potHandler")
8.     public String postHandler(){
9.         return "ok";
10.     }

复制代码

页面代码：

1. <form id="" class="form-horizontal" action="${ctx}/postHandler" method="post">
2.         ......
3.         <input type="hidden" name="token" value="${identifier_token}"/>
4.         <!-- 注：name必须是identifier_token -->
5.         ......
6. </form>

复制代码

其实该方案也可以验证提交数据是否有效，当然通常是把token放到只读的缓存了。。
伪代码。。没测试呢。。。