例如一个表单利用
struts2中的 <s:token/> 加上 tokenSession拦截器很有效防止表单重复提交
,但是action中对表单的数据也做了一次验证,切验证并未通过,我们一般会通过history.back()返回表单输入页面,当表单数据正确填满后,
发现表单不能正常提交,就是因为第一次提交的时候tokenSession 将session中存放的 <s:token/>生成的数据给清除了
<input type="hidden" name="struts.token.name" value="struts.token" />
<input type="hidden" name="struts.token" value="O4YUBFGILUYNIDRX6PTTQZRW4Q9LJHSO" />
解决办法就是在action中如果验证不通过时,把这个值再次放进session中
private final static String STRUTS_TOKEN_NAME = "struts.token.name";
private final static String STRUTS_TOKEN = "struts.token";
HttpServletRequest request = ServletActionContext.getRequest();
HttpSession session = request.getSession();
session.setAttribute(STRUTS_TOKEN_NAME, request.getParameter(STRUTS_TOKEN_NAME));
session.setAttribute(STRUTS_TOKEN, request.getParameter(STRUTS_TOKEN));