关于Java防重处理设计的信息

博主:adminadmin 2023-01-15 04:48:08 768

本篇文章给大家谈谈Java防重处理设计,以及对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。

本文目录一览:

javaweb防止表单重复提交的几种解决方案

1.js方法解决:关于js方法解决就是说通过js动态控制提交按钮不能多次点击,或者多次点击不起作用。

方案一:通过设立标识使表单不能重复提交:

var flag=true;    function Sub(){        if(flag){

flag = false;

document.form1.onsubmit();

}

}

方案二:一次点击后使得提交按钮变成不可用

input type="button" value="login" onclick="this.disabled=true;this.form.submit();" /

总的来说,js解决方案是基本可以防止重复点击提交按钮造成的重复提交问题,但是前进后退操作,或者F5刷新页面等问题并不能得到解决。

最重要的一点,前端的代码只能防止不懂js的用户,如果碰到懂得js的编程人员,那js方法就没用了。

2.设置HTTP报头,控制表单缓存,使得所控制的表单不缓存信息,这样用户就无法通过重复点击按钮去重复提交表单。

meta http-equiv="Cache-Control" content="no-cache, must-revalidate"

但是这样做也有局限性,用户在提交页面点击刷新也会造成表单的重复提交。

3.通过PRG设计模式(用来防止F5刷新重复提交表单):

PRG模式通过响应页面Header返回HTTP状态码进行页面跳转替代响应页面跳转过程。具体过程如下:

客户端用POST方法请求服务器端数据变更,服务器对客户端发来的请求进行处理重定向到另一个结果页面上,客户端所有对页面的显示请求都用get方法告知服务器端,这样做,后退再前进或刷新的行为都发出的是get请求,不会对server产生任何数据更改的影响。

但此方法也不能防止所有情况:例如用户多次点击提交按钮;恶意用户避开客户端预防多次提交手段,进行重复提交请求;

以上都说的是在客户端如何防止表单重复提交,下面说一下服务器端有哪些可行的方法。

4.如果是注册或存入数据库的操作,可以通过在数据库中字段设立唯一标识来解决,这样在进行数据库插入操作时,因为每次插入的数据都相同,数据库会拒绝写入。这样也避免了向数据库中写入垃圾数据的情况,同时也解决了表单重复提交问题。

但是这种方法在业务逻辑上感觉是说不过去的,本来该有的逻辑,缺因为数据库该有的设计隐藏了。而且这种方法也有一定的功能局限性,只适用于某系特定的插入操作。

5.session方法:

在struts框架中防止表单重复提交的方法是生成Token存入session,以此判断表单是否是第一次提交。以下给大家解释一下运行流程。

首先客户端请求服务器中的表单,服务器将客户机所请求的表单发给客户机同时发送一个特殊的随机数(Token)作为表单号存在表单的隐藏域中(type=hidden),并且存入服务器端的session中。

在客户端填写完表单内容向服务器提交时,同时也将隐藏域中的表单号发给服务器端,服务器端此时会检测服务器端的表单号是否存在,如果存在,则进行提交操作,并删除此表单号,否则,服务器视为客户机端重复提交表单,不予操作。

此处贴出生成Token的代码(保证随机数的独一无二性):

class Token{    private Token(){}    private static Token instance = new Token();

public Token getinstance(){        return instance;

}

//随机数发生器

public String getToken(){

String token = System.currentTimeMillis() + "" + new Random().nextInt();//获得毫秒数加随机数

try {

MessageDigest md = MessageDigest.getInstance("md5");            byte[] md5 = md.digest(token.getBytes());

BASE64Encoder base = new BASE64Encoder();

base.encode(md5);

} catch (NoSuchAlgorithmException e) {

e.printStackTrace();

}

return null;

}

}

要强调的是,利用session方法解决表单重复问题是十分完美的,基本上可以应对各种重复提交问题。

但!是不是之前在客户端防止表单重复提交的种种方法就不使用了呢?

答案是否定的,我们需要多种方法混合使用才能达到最好的效果,也许有人会问,不是说session方法基本可以应对各种重复提交问题了吗?

这里我们所说的达到最好效果指的是,给用户更好地体验,例如用户点击了提交按钮,这时将按钮变为不可用的,用以告诉用户你已经提交内容了,不可重复提交。还有如果无论什么情况都用session防止表单重复提交问题,反而无形的增加了服务器端的负担。

RxJava去除抖动,防止按钮重复点击的操作符,有哪些

ReactiveX的每种编程语言的实现都实现了一组操作符的集合。不同的实现之间有很多重叠的部分,也有一些操作符只存在特定的实现中。每种实现都倾向于用那种编程语言中他们熟悉的上下文中相似的方法给这些操作符命名。

本文首先会给出ReactiveX的核心操作符列表和对应的文档链接,后面还有一个决策树用于帮助你根据具体的场景选择合适的操作符。最后有一个语言特定实现的按字母排序的操作符列表。

如果你想实现你自己的操作符,可以参考这里:实现自定义操作符

创建操作

用于创建Observable的操作符

Create — 通过调用观察者的方法从头创建一个Observable

Defer — 在观察者订阅之前不创建这个Observable,为每一个观察者创建一个新的Observable

Empty/Never/Throw — 创建行为受限的特殊Observable

From — 将其它的对象或数据结构转换为Observable

Interval — 创建一个定时发射整数序列的Observable

Just — 将对象或者对象集合转换为一个会发射这些对象的Observable

Range — 创建发射指定范围的整数序列的Observable

Repeat — 创建重复发射特定的数据或数据序列的Observable

Start — 创建发射一个函数的返回值的Observable

Timer — 创建在一个指定的延迟之后发射单个数据的Observable

变换操作

这些操作符可用于对Observable发射的数据进行变换,详细解释可以看每个操作符的文档

Buffer — 缓存,可以简单的理解为缓存,它定期从Observable收集数据到一个集合,然后把这些数据集合打包发射,而不是一次发射一个

FlatMap — 扁平映射,将Observable发射的数据变换为Observables集合,然后将这些Observable发射的数据平坦化的放进一个单独的Observable,可以认为是一个将嵌套的数据结构展开的过程。

GroupBy — 分组,将原来的Observable分拆为Observable集合,将原始Observable发射的数据按Key分组,每一个Observable发射一组不同的数据

Map — 映射,通过对序列的每一项都应用一个函数变换Observable发射的数据,实质是对序列中的每一项执行一个函数,函数的参数就是这个数据项

Scan — 扫描,对Observable发射的每一项数据应用一个函数,然后按顺序依次发射这些值

Window — 窗口,定期将来自Observable的数据分拆成一些Observable窗口,然后发射这些窗口,而不是每次发射一项。类似于Buffer,但Buffer发射的是数据,Window发射的是Observable,每一个Observable发射原始Observable的数据的一个子集

过滤操作

这些操作符用于从Observable发射的数据中进行选择

Debounce — 只有在空闲了一段时间后才发射数据,通俗的说,就是如果一段时间没有操作,就执行一次操作

Distinct — 去重,过滤掉重复数据项

ElementAt — 取值,取特定位置的数据项

Filter — 过滤,过滤掉没有通过谓词测试的数据项,只发射通过测试的

First — 首项,只发射满足条件的第一条数据

IgnoreElements — 忽略所有的数据,只保留终止通知(onError或onCompleted)

Last — 末项,只发射最后一条数据

Sample — 取样,定期发射最新的数据,等于是数据抽样,有的实现里叫ThrottleFirst

Skip — 跳过前面的若干项数据

SkipLast — 跳过后面的若干项数据

Take — 只保留前面的若干项数据

TakeLast — 只保留后面的若干项数据

组合操作

组合操作符用于将多个Observable组合成一个单一的Observable

And/Then/When — 通过模式(And条件)和计划(Then次序)组合两个或多个Observable发射的数据集

CombineLatest — 当两个Observables中的任何一个发射了一个数据时,通过一个指定的函数组合每个Observable发射的最新数据(一共两个数据),然后发射这个函数的结果

Join — 无论何时,如果一个Observable发射了一个数据项,只要在另一个Observable发射的数据项定义的时间窗口内,就将两个Observable发射的数据合并发射

Merge — 将两个Observable发射的数据组合并成一个

StartWith — 在发射原来的Observable的数据序列之前,先发射一个指定的数据序列或数据项

Switch — 将一个发射Observable序列的Observable转换为这样一个Observable:它逐个发射那些Observable最近发射的数据

Zip — 打包,使用一个指定的函数将多个Observable发射的数据组合在一起,然后将这个函数的结果作为单项数据发射

错误处理

这些操作符用于从错误通知中恢复

Catch — 捕获,继续序列操作,将错误替换为正常的数据,从onError通知中恢复

Retry — 重试,如果Observable发射了一个错误通知,重新订阅它,期待它正常终止

辅助操作

一组用于处理Observable的操作符

Delay — 延迟一段时间发射结果数据

Do — 注册一个动作占用一些Observable的生命周期事件,相当于Mock某个操作

Materialize/Dematerialize — 将发射的数据和通知都当做数据发射,或者反过来

ObserveOn — 指定观察者观察Observable的调度程序(工作线程)

Serialize — 强制Observable按次序发射数据并且功能是有效的

Subscribe — 收到Observable发射的数据和通知后执行的操作

SubscribeOn — 指定Observable应该在哪个调度程序上执行

TimeInterval — 将一个Observable转换为发射两个数据之间所耗费时间的Observable

Timeout — 添加超时机制,如果过了指定的一段时间没有发射数据,就发射一个错误通知

Timestamp — 给Observable发射的每个数据项添加一个时间戳

Using — 创建一个只在Observable的生命周期内存在的一次性资源

条件和布尔操作

这些操作符可用于单个或多个数据项,也可用于Observable

All — 判断Observable发射的所有的数据项是否都满足某个条件

Amb — 给定多个Observable,只让第一个发射数据的Observable发射全部数据

Contains — 判断Observable是否会发射一个指定的数据项

DefaultIfEmpty — 发射来自原始Observable的数据,如果原始Observable没有发射数据,就发射一个默认数据

SequenceEqual — 判断两个Observable是否按相同的数据序列

SkipUntil — 丢弃原始Observable发射的数据,直到第二个Observable发射了一个数据,然后发射原始Observable的剩余数据

SkipWhile — 丢弃原始Observable发射的数据,直到一个特定的条件为假,然后发射原始Observable剩余的数据

TakeUntil — 发射来自原始Observable的数据,直到第二个Observable发射了一个数据或一个通知

TakeWhile — 发射原始Observable的数据,直到一个特定的条件为真,然后跳过剩余的数据

算术和聚合操作

这些操作符可用于整个数据序列

Average — 计算Observable发射的数据序列的平均值,然后发射这个结果

Concat — 不交错的连接多个Observable的数据

Count — 计算Observable发射的数据个数,然后发射这个结果

Max — 计算并发射数据序列的最大值

Min — 计算并发射数据序列的最小值

Reduce — 按顺序对数据序列的每一个应用某个函数,然后返回这个值

Sum — 计算并发射数据序列的和

连接操作

一些有精确可控的订阅行为的特殊Observable

Connect — 指示一个可连接的Observable开始发射数据给订阅者

Publish — 将一个普通的Observable转换为可连接的

RefCount — 使一个可连接的Observable表现得像一个普通的Observable

Replay — 确保所有的观察者收到同样的数据序列,即使他们在Observable开始发射数据之后才订阅

转换操作

To — 将Observable转换为其它的对象或数据结构

Blocking 阻塞Observable的操作符

操作符决策树

几种主要的需求

直接创建一个Observable(创建操作)

组合多个Observable(组合操作)

对Observable发射的数据执行变换操作(变换操作)

从Observable发射的数据中取特定的值(过滤操作)

转发Observable的部分值(条件/布尔/过滤操作)

对Observable发射的数据序列求值(算术/聚合操作)

如何有效的防止Java程序被反编译和破解

由于Java字节码的抽象级别较高,因此它们较容易被反编译。下面介绍了几种常用的方法,用于保护Java字节码不被反编译。通常,这些方法不能够绝对防止程序被反编译,而是加大反编译的难度而已,因为这些方法都有自己的使用环境和弱点。

1.隔离Java程序

最简单的方法就是让用户不能够访问到Java Class程序,这种方法是最根本的方法,具体实现有多种方式。例如,开发人员可以将关键的Java Class放在服务器端,客户端通过访问服务器的相关接口来获得服务,而不是直接访问Class文件。这样黑客就没有办法反编译Class文件。目前,通过接口提供服务的标准和协议也越来越多,例如 HTTP、Web Service、RPC等。但是有很多应用都不适合这种保护方式,例如对于单机运行的程序就无法隔离Java程序。

2.对Class文件进行加密

为了防止Class文件被直接反编译,许多开发人员将一些关键的Class文件进行加密,例如对注册码、序列号管理相关的类等。在使用这些被加密的类之前,程序首先需要对这些类进行解密,而后再将这些类装载到JVM当中。这些类的解密可以由硬件完成,也可以使用软件完成。

在实现时,开发人员往往通过自定义ClassLoader类来完成加密类的装载(注意由于安全性的原因,Applet不能够支持自定义的ClassLoader)。自定义的ClassLoader首先找到加密的类,而后进行解密,最后将解密后的类装载到JVM当中。在这种保护方式中,自定义的ClassLoader是非常关键的类。由于它本身不是被加密的,因此它可能成为黑客最先攻击的目标。如果相关的解密密钥和算法被攻克,那么被加密的类也很容易被解密。

3.转换成本地代码

将程序转换成本地代码也是一种防止反编译的有效方法。因为本地代码往往难以被反编译。开发人员可以选择将整个应用程序转换成本地代码,也可以选择关键模块转换。如果仅仅转换关键部分模块,Java程序在使用这些模块时,需要使用JNI技术进行调用。当然,在使用这种技术保护Java程序的同时,也牺牲了Java的跨平台特性。对于不同的平台,我们需要维护不同版本的本地代码,这将加重软件支持和维护的工作。不过对于一些关键的模块,有时这种方案往往是必要的。为了保证这些本地代码不被修改和替代,通常需要对这些代码进行数字签名。在使用这些本地代码之前,往往需要对这些本地代码进行认证,确保这些代码没有被黑客更改。如果签名检查通过,则调用相关JNI方法。

4.代码混淆

代码混淆是对Class文件进行重新组织和处理,使得处理后的代码与处理前代码完成相同的功能(语义)。但是混淆后的代码很难被反编译,即反编译后得出的代码是非常难懂、晦涩的,因此反编译人员很难得出程序的真正语义。从理论上来说,黑客如果有足够的时间,被混淆的代码仍然可能被破解,甚至目前有些人正在研制反混淆的工具。但是从实际情况来看,由于混淆技术的多元化发展,混淆理论的成熟,经过混淆的Java代码还是能够很好地防止反编译。下面我们会详细介绍混淆技术,因为混淆是一种保护Java程序的重要技术。

java 防重复提交

关于struts的重复提交控制有点恶心。在jsp里面。form必须使用html:form标签。否则是不能成功的

多服务器java毫秒内的重复请求怎么处理?

你好,很高兴回答你的问题。

这种问题,有相对成熟的机制来解决。这种机制叫分布式锁。

其实和单机部署时的同步锁类似,单机部署是一个线程获取到锁之后,另一个线程因为获取不到锁就不能和上一个线程同时执行。

分布式锁道理类似,这个锁一般会由一个独立于部署的多个服务实例之外的系统来解决。比如redis,redis有个方法是setNx(key)这个方法是原子性的,如果redis中不存在key对应的数据,则会存入,相当于获取到锁,如果redis中已经存在key对应的数据,说明锁已经被占用,就会返回false。

放服务实例处理完这个业务功能后可以删除掉redis中的数据,相当于适当锁。

为了防止因意外情况导致不会执行释放锁的操作,可以给存入redis的数据设置一个过期时间,如果时间到了,数据还没有被删除,redis会自行删除这条数据。

如果有帮助到你,请点击采纳。

关于Java防重处理设计和的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。