「java怎么防止重复支付」java防止重复下单

博主:adminadmin 2023-01-12 18:06:09 545

本篇文章给大家谈谈java怎么防止重复支付,以及java防止重复下单对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。

本文目录一览:

java里边防止重复提交的token机制不太会搞,使用token需要什么工具吗?急等

1.在Struts中,如何实现防止表单的重复提交操作?

Struts的Token(令牌)机制能够很好的解决表单重复提交的问题,

基本原理是:

 

1) 服务器端在处理请求到达之前,会将 请求 中包含的令牌值与保存在当前 用户会话 中的令牌值进行比较,看是否匹配。

2) 在处理完该请求后,且在答复客户端之前,会产生一个新的令牌值,该令牌值除传给客户端以外,也会将 用户会话 中保存的旧的令牌值进行替换。

3) 这样如果用户回退到刚才的提交页面并再次提交的话,客户端传过来的令牌值就和服务器端的令牌值不一致,从而有效地防止了重复提交的发生。

 

2.Struts使用Token机制,来防止恶意的破坏和重复提交问题,也就是点击后退后在再提交,这是Struts无法发现的

 

 

3.在form中生成一个token码,在session中也保存有一个同样的token码,

当表单提交后,判断两个token码相等后,就会改变session中的这个token码,

当然在用回退后,form的token码是不会变的,在提交,还会判断两个token码是否相等,如果不等就会抛出异常,证明这是过时的垃圾数据。

作用:Token机制可以解决表单的重复提交;

产生token的两种方式: 

1. form表单的post请求,使用隐藏域input type="hidden" name="token" value="${token}";

2. 直接使用超级链接html:link action="" trasantion="true",可以直接在链接后面添加token值。

java后台接口 怎么防止重复提交

防止重复提交的方法很多,例如:

1、Meta法

在你的表单页里HEAD区加入这段代码:

META HTTP-EQUIV="pragma" CONTENT="no-cache"

META HTTP-EQUIV="Cache-Control" CONTENT="no-cache, must-revalidate"

META HTTP-EQUIV="expires" CONTENT="Wed, 26 Feb 1997 08:21:57 GMT"

2、令牌法

生成一个令牌保存在用户session中,在form中加一个hidden域,显示该令牌的值,form提交后重新生成一个新的令牌,将用户提交的令牌和session中的令牌比较,如不同则为重复提交。

3、禁用按钮法

input type="button" value="提交" onclick="this.disabled=true;this.form.submit()"

4、struts配置法

修改struts-config.xml文件,在action里面有一个redirect重新定向的属性,struts中默认的是false,添加这个属性,改成true,在forword中写上要跳转页面的绝对或者相对地址就行了

修改如下:

action-mappings

action attribute="newsActionForm" name="newsActionForm" input="/addnews.jsp" path="/newsAction" parameter="method" scope="request" type="com.yongtree.news.action.NewsAction"

forward name="list" path="/listnews.jsp" redirect="true"/forward

forward name="error" path="/addnews.jsp"/forward

/action

/action-mappings

java 金额支付怎么防止重复提交

一个是你可以根据token值去难唯一性,或者是把js上做处理,提交后,按钮变灰,如果出错,再把按钮还原

vuejava防止重复创建订单

vuejava防止重复创建订单的步骤:

1、创建订单时,用订单信息计算一个哈希值。

2、判断redis中是否有key,有则不允许重复提交。

3、没有则生成一个新key,放到redis中设置个过期时间即可。

javaweb防止表单重复提交的几种解决方案

1.js方法解决:关于js方法解决就是说通过js动态控制提交按钮不能多次点击,或者多次点击不起作用。

方案一:通过设立标识使表单不能重复提交:

var flag=true;    function Sub(){        if(flag){

flag = false;

document.form1.onsubmit();

}

}

方案二:一次点击后使得提交按钮变成不可用

input type="button" value="login" onclick="this.disabled=true;this.form.submit();" /

总的来说,js解决方案是基本可以防止重复点击提交按钮造成的重复提交问题,但是前进后退操作,或者F5刷新页面等问题并不能得到解决。

最重要的一点,前端的代码只能防止不懂js的用户,如果碰到懂得js的编程人员,那js方法就没用了。

2.设置HTTP报头,控制表单缓存,使得所控制的表单不缓存信息,这样用户就无法通过重复点击按钮去重复提交表单。

meta http-equiv="Cache-Control" content="no-cache, must-revalidate"

但是这样做也有局限性,用户在提交页面点击刷新也会造成表单的重复提交。

3.通过PRG设计模式(用来防止F5刷新重复提交表单):

PRG模式通过响应页面Header返回HTTP状态码进行页面跳转替代响应页面跳转过程。具体过程如下:

客户端用POST方法请求服务器端数据变更,服务器对客户端发来的请求进行处理重定向到另一个结果页面上,客户端所有对页面的显示请求都用get方法告知服务器端,这样做,后退再前进或刷新的行为都发出的是get请求,不会对server产生任何数据更改的影响。

但此方法也不能防止所有情况:例如用户多次点击提交按钮;恶意用户避开客户端预防多次提交手段,进行重复提交请求;

以上都说的是在客户端如何防止表单重复提交,下面说一下服务器端有哪些可行的方法。

4.如果是注册或存入数据库的操作,可以通过在数据库中字段设立唯一标识来解决,这样在进行数据库插入操作时,因为每次插入的数据都相同,数据库会拒绝写入。这样也避免了向数据库中写入垃圾数据的情况,同时也解决了表单重复提交问题。

但是这种方法在业务逻辑上感觉是说不过去的,本来该有的逻辑,缺因为数据库该有的设计隐藏了。而且这种方法也有一定的功能局限性,只适用于某系特定的插入操作。

5.session方法:

在struts框架中防止表单重复提交的方法是生成Token存入session,以此判断表单是否是第一次提交。以下给大家解释一下运行流程。

首先客户端请求服务器中的表单,服务器将客户机所请求的表单发给客户机同时发送一个特殊的随机数(Token)作为表单号存在表单的隐藏域中(type=hidden),并且存入服务器端的session中。

在客户端填写完表单内容向服务器提交时,同时也将隐藏域中的表单号发给服务器端,服务器端此时会检测服务器端的表单号是否存在,如果存在,则进行提交操作,并删除此表单号,否则,服务器视为客户机端重复提交表单,不予操作。

此处贴出生成Token的代码(保证随机数的独一无二性):

class Token{    private Token(){}    private static Token instance = new Token();

public Token getinstance(){        return instance;

}

//随机数发生器

public String getToken(){

String token = System.currentTimeMillis() + "" + new Random().nextInt();//获得毫秒数加随机数

try {

MessageDigest md = MessageDigest.getInstance("md5");            byte[] md5 = md.digest(token.getBytes());

BASE64Encoder base = new BASE64Encoder();

base.encode(md5);

} catch (NoSuchAlgorithmException e) {

e.printStackTrace();

}

return null;

}

}

要强调的是,利用session方法解决表单重复问题是十分完美的,基本上可以应对各种重复提交问题。

但!是不是之前在客户端防止表单重复提交的种种方法就不使用了呢?

答案是否定的,我们需要多种方法混合使用才能达到最好的效果,也许有人会问,不是说session方法基本可以应对各种重复提交问题了吗?

这里我们所说的达到最好效果指的是,给用户更好地体验,例如用户点击了提交按钮,这时将按钮变为不可用的,用以告诉用户你已经提交内容了,不可重复提交。还有如果无论什么情况都用session防止表单重复提交问题,反而无形的增加了服务器端的负担。

java怎么防止重复支付的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于java防止重复下单、java怎么防止重复支付的信息别忘了在本站进行查找喔。