當前位置：首頁 > 科技 > 軟件

SpringBoot 中實現重復提交驗證功能說明及示例程序

來源：責編：時間：2023-11-03 17:07:55 387觀看

導讀Springboot 中實現重復提交驗證功能在Spring Boot中實現重復提交驗證功能通常使用Token或者防重復提交注解的方式。以下是一些實現重復提交驗證的示例代碼和邏輯說明：防止重復提交的Token驗證是一種常見的Web應用程序

Springboot 中實現重復提交驗證功能

在Spring Boot中實現重復提交驗證功能通常使用Token或者防重復提交注解的方式。以下是一些實現重復提交驗證的示例代碼和邏輯說明：

防止重復提交的Token驗證是一種常見的Web應用程序安全措施，用于確保用戶提交的表單數據不會被重復提交。這種方法可以有效防止多次提交相同的表單數據，通常是通過在用戶每次請求中包含一個唯一的標識（Token）來實現。

以下是Token驗證的邏輯說明：

生成Token：在用戶第一次訪問表單頁面或者執行某個操作時，服務器會生成一個唯一的Token。這個Token可以是隨機生成的字符串或者一個特定的加密散列值。通常，這個Token會存儲在會話(session)或者表單隱藏字段中。
Token存儲：生成的Token會被存儲在服務器端或者會話中。服務器會將Token關聯到用戶的會話，以便在后續的請求中進行驗證。
表單提交：當用戶提交表單或執行某個敏感操作時，表單數據中會包含Token。這個Token可以作為表單字段或者請求頭的一部分發送給服務器。
驗證Token：服務器接收請求后，會驗證Token的有效性。驗證的方式通常是檢查請求中的Token與服務器存儲的Token是否匹配。
處理請求：如果Token驗證成功，服務器會處理請求（例如保存表單數據，執行操作等）。如果Token無效或者已經被使用過，服務器會拒絕請求，防止重復提交。
清除Token：一旦請求被成功處理，服務器通常會從會話中刪除Token，以防止后續重復提交。

Token驗證的核心思想是確保每個請求都包含一個獨一無二的Token，而且每個Token只能使用一次。這樣，即使用戶多次點擊提交按鈕或者誤操作，也不會導致表單數據被多次提交。

這種方法有助于提高應用程序的安全性，尤其是在涉及金融交易、表單提交或者敏感操作的情況下，可以有效防止重復提交和CSRF（跨站請求偽造）攻擊。

防止重復提交的Token驗證：

首先，可以創建一個Token并將其存儲在會話(session)或者表單隱藏字段中。當用戶提交請求時，驗證Token的有效性，如果Token有效，處理請求，否則拒絕請求。

@Controllerpublic class MyController {    @GetMapping("/myform")    public String myForm(Model model, HttpSession session) {        // 生成一個隨機Token并存儲在會話中        String token = UUID.randomUUID().toString();        session.setAttribute("csrfToken", token);        model.addAttribute("csrfToken", token);        return "myform";    }    @PostMapping("/submitForm")    public String submitForm(@RequestParam("csrfToken") String csrfToken, HttpSession session) {        // 驗證Token是否有效        String storedToken = (String) session.getAttribute("csrfToken");        if (storedToken != null && storedToken.equals(csrfToken)) {            // 處理表單提交            // 清除Token，防止重復提交            session.removeAttribute("csrfToken");            return "success";        } else {            // Token無效，拒絕請求            return "error";        }    }}

使用防重復提交注解：

使用AOP（面向切面編程）來實現防重復提交驗證是一種高度模塊化和可維護的方法，可以幫助我們在多個控制器方法中應用相同的防重復提交邏輯。以下是使用AOP實現防重復提交驗證的邏輯說明：

創建自定義注解：首先，需要創建一個自定義注解，以標記需要進行防重復提交驗證的控制器方法。這個注解可以起名為@PreventDuplicateSubmission（或自定義的名稱）。

@Target(ElementType.METHOD)@Retention(RetentionPolicy.RUNTIME)public @interface PreventDuplicateSubmission {}

編寫AOP切面：接下來，創建一個AOP切面來攔截帶有@PreventDuplicateSubmission注解的方法。切面會在方法執行之前攔截請求，并執行防重復提交驗證邏輯。

@Aspect@Componentpublic class PreventDuplicateSubmissionAspect {    @Autowired    private HttpServletRequest request;    @Around("@annotation(com.example.PreventDuplicateSubmission)")    public Object preventDuplicateSubmission(ProceedingJoinPoint joinPoint) throws Throwable {        // 從請求中獲取Token        String token = request.getParameter("csrfToken");        if (token != null) {            if (isTokenValid(token)) {                // Token有效，繼續執行方法                return joinPoint.proceed();            } else {                // Token無效，拒絕請求或執行相應的處理                return "error";            }        } else {            // Token不存在，拒絕請求或執行相應的處理            return "error";        }    }    private boolean isTokenValid(String token) {        // 驗證Token的有效性，可以根據需要添加驗證邏輯        // 通常，Token的有效性會和用戶會話相關        // 可以使用會話(session)或者其他存儲方式來管理Token        // 返回true表示Token有效，返回false表示Token無效    }}

在控制器方法中使用注解：在需要防止重復提交的控制器方法上使用自定義的@PreventDuplicateSubmission注解。

@Controllerpublic class MyController {    @PreventDuplicateSubmission    @PostMapping("/submitForm")    public String submitForm() {        // 處理表單提交        return "success";    }}

Token驗證邏輯：在AOP切面中，使用isTokenValid方法來驗證Token的有效性。這個方法可以根據具體需求來實現，通常涉及與用戶會話相關的驗證邏輯。

總的來說，AOP通過將通用的防重復提交驗證邏輯從控制器方法中分離出來，提高了代碼的可維護性和重用性。這種方法有助于保護應用程序免受重復提交和CSRF攻擊的威脅，并可以在整個應用程序中輕松地應用。

示例中完整代碼，可以從下面網址獲取：

https://gitee.com/jlearning/wechatdemo.git

https://github.com/icoderoad/wxdemo.git

本文鏈接：http://www.www897cc.com/showinfo-26-16869-0.htmlSpringBoot 中實現重復提交驗證功能說明及示例程序

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：你還在使用Python Django的ORM嗎？原始SQL能實現更復雜操作！

下一篇：漫談c++20協程

標簽：

熱門焦點

對標蘋果的靈動島華為帶來實況窗功能

繼蘋果的靈動島之后，華為也在今天正式推出了“實況窗”功能。據今天鴻蒙OS 4.0的現場演示顯示，華為的實況窗可以更高效的展現出實時通知，比如鎖屏上就能看到外賣、打車、銀行
直屏旗艦來了 iQOO 12和K70 Pro同臺競技

旗艦機基本上使用的都是雙曲面屏幕，這就讓很多喜歡直屏的愛好者在苦等一款直屏旗艦，這次，你們等到了。據博主數碼閑聊站帶來的最新爆料稱，Redmi下代旗艦K70 Pro和iQOO 12兩款手
6月安卓手機性價比榜：Note 12 Turbo斷層式碾壓

6月份有一個618，雖然這是京東周年慶的日子，但別的電商也都不約而同的跟進了，反正促銷沒壞處，廠商和用戶都能滿意。618期間一些產品也出現了歷史低價，那么各個價位段的產品性價比
JavaScript學習 -AES加密算法

引言在當今數字化時代，前端應用程序扮演著重要角色，用戶的敏感數據經常在前端進行加密和解密操作。然而，這樣的操作在網絡傳輸和存儲中可能會受到惡意攻擊的威脅。為了確保數據
.NET 程序的 GDI 句柄泄露的再反思

一、背景1. 講故事上個月我寫過一篇如何洞察 C# 程序的 GDI 句柄泄露文章，當時用的是 GDIView + WinDbg 把問題搞定，前者用來定位泄露資源，后者用來定位泄露代碼，后面有朋友反
認真聊聊東方甄選：如何告別低垂的果實

來源：山核桃作者：財經無忌爆火一年后，俞敏洪和他的東方甄選依舊是頗受外界關心的“網紅”。7月5日至9日，為期5天的東方甄選“甘肅行”首次在自有App內直播，
華為HarmonyOS 4.0將于8月4日發布或搭載AI大模型技術

華為宣布HarmonyOS4.0將于8月4日正式發布。此前，華為已經針對開發者公布了HarmonyOS4.0，以便于開發者提前進行適配，也因此被曝光出了一些新系統的特性
質感不錯！OPPO K11渲染圖曝光：旗艦IMX890傳感器首次下放

一直以來，OPPO K系列機型都保持著較為均衡的產品體驗，歷來都是2K價位的明星機型，去年推出的OPPO K10和OPPO K10 Pro兩款機型憑借各自的出色配置，堪稱有
外交部：美方應停止在網絡安全問題上不負責任地指責他國

　中國外交部今天（16日）舉行例行記者會。會上，有記者問，美國情報官員稱，他們正在阻攔來自中國以及其他國家的黑客獲取相關科研成果。中方對此有何評論？對此

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

SpringBoot 中實現重復提交驗證功能說明及示例程序

對標蘋果的靈動島華為帶來實況窗功能

直屏旗艦來了 iQOO 12和K70 Pro同臺競技

6月安卓手機性價比榜：Note 12 Turbo斷層式碾壓

JavaScript學習 -AES加密算法

.NET 程序的 GDI 句柄泄露的再反思

認真聊聊東方甄選：如何告別低垂的果實

華為HarmonyOS 4.0將于8月4日發布或搭載AI大模型技術

質感不錯！OPPO K11渲染圖曝光：旗艦IMX890傳感器首次下放

外交部：美方應停止在網絡安全問題上不負責任地指責他國

最新推薦

猜你喜歡

熱門推薦

相關資訊