Struts Token 機制防止重複提交：從原理到實戰完整指南

Struts 內建 Token 機制有效防止表單重複提交 (如論壇連點發帖)。本文詳細講解 Token 生成、驗證、配置全流程與關鍵細節。

核心流程

1. 生成 Token：顯示表單頁面的 Action 執行 `saveToken(request)`
2. 表單攜帶：JSP 使用 `` 自動生成隱藏欄位 ``
3. 提交驗證：處理提交的 Action 執行 `isTokenValid(request, true)`，`true` 表示驗證後重置 Token
4. 分支處理：驗證通過 → 業務邏輯；驗證失敗 → 重導提示頁

完整代碼範例

Action 類

// 顯示發帖頁面
public class AskAction extends Action {
  public ActionForward execute(ActionMapping mapping, ActionForm form,
      HttpServletRequest request, HttpServletResponse response) {
    saveToken(request);  // 關鍵：生成 Token 存入 Session
    return mapping.findForward("askPage");
  }
}

// 處理發帖提交
public class AskOkAction extends Action {
  public ActionForward execute(ActionMapping mapping, ActionForm form,
      HttpServletRequest request, HttpServletResponse response) {
    if (isTokenValid(request, true)) {  // 驗證並重置
      // 業務邏輯：儲存發帖內容
      return mapping.findForward("success");
    } else {
      // 重複提交：導向錯誤提示頁
      return mapping.findForward("duplicate");
    }
  }
}

JSP 表單頁面 (ask.jsp)

<%@ taglib uri="https://struts.apache.org/tags-html" prefix="html" %>
<html:form action="/askok.do" method="post">
  <html:textarea property="content" />
  <html:submit value="發表" />
</html:form>

關鍵：必須使用 `` 標籤，普通 `

<action path="/ask" type="com.example.AskAction" 
  forward="/ask.jsp" />

<action path="/askok" type="com.example.AskOkAction" 
  name="askForm" scope="request" input="/ask.jsp">
  <forward name="success" path="/askok.jsp" />
  <forward name="duplicate" path="/duplicate.jsp" />
</action>

public ActionForward execute(...) {
  if (!isTokenValid(request, true)) return mapping.findForward("duplicate");
  // 業務處理...
  saveToken(request);  // 重新生成 Token 供下一步
  return new ActionForward("/askok.do", true); // Redirect 而非 Forward
}