最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

Java后臺(tái)防止客戶端重復(fù)請(qǐng)求、提交表單實(shí)現(xiàn)原理

 更新時(shí)間:2019年12月23日 10:14:27   作者:1024。  
這篇文章主要介紹了Java后臺(tái)防止客戶端重復(fù)請(qǐng)求、提交表單實(shí)現(xiàn)原理,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

這篇文章主要介紹了Java后臺(tái)防止客戶端重復(fù)請(qǐng)求、提交表單實(shí)現(xiàn)原理,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

前言

在Web / App項(xiàng)目中,有一些請(qǐng)求或操作會(huì)對(duì)數(shù)據(jù)產(chǎn)生影響(比如新增、刪除、修改),針對(duì)這類請(qǐng)求一般都需要做一些保護(hù),以防止用戶有意或無(wú)意的重復(fù)發(fā)起這樣的請(qǐng)求導(dǎo)致的數(shù)據(jù)錯(cuò)亂。

常見處理方案

1.客戶端

  例如表單提交后將提交按鈕設(shè)為disable 等等方法...

2.服務(wù)端

  前端的限制僅能解決少部分問(wèn)題,且不夠徹底,后端自有的防重復(fù)處理措施必不可少,義不容辭。

  在此提供一個(gè)我在項(xiàng)目中用到的方案。簡(jiǎn)單來(lái)說(shuō)就是判斷請(qǐng)求url和數(shù)據(jù)是否和上一次相同。

方法步驟

1.主要邏輯:

  給所有的url加一個(gè)攔截器,每次請(qǐng)求將url存入session,下次請(qǐng)求驗(yàn)證url數(shù)據(jù)是否相同,相同則拒絕訪問(wèn)。

  當(dāng)然,我在此基礎(chǔ)上做了一些優(yōu)化,比如:

    使用session有局限性,用戶量大了以后服務(wù)器會(huì)撐不住,在此我使用了redis來(lái)替換。

    加入了token令牌機(jī)制。

2.實(shí)現(xiàn)步驟:

2.1自定義一個(gè)注解

/**
 * @Title: SameUrlData
 * @Description: 自定義注解防止表單重復(fù)提交
 * @Auther: xhq
 * @Version: 1.0
 * @create 2019/3/26 10:43
 */
@Inherited
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface SameUrlData {

}

2.2自定義攔截器類

  • 檢查此接口調(diào)用的方法是否使用了SameUrlData注解,若沒(méi)有使用,表示此接口不需要校驗(yàn);
  • 若使用了注解,獲取請(qǐng)求url+參數(shù),并去除一直在變化的參數(shù)(比如時(shí)間戳timeStamp和簽名sign)
  • 檢查參數(shù)中是否有token參數(shù)(token代表不同的用戶的唯一標(biāo)識(shí)),沒(méi)有直接放行
  • 有token參數(shù),將token+url作為redis的key,url+參數(shù)作為value存入redis,并設(shè)定自動(dòng)銷毀時(shí)間
  • 再次訪問(wèn)進(jìn)行驗(yàn)證是否重復(fù)請(qǐng)求  
import com.alibaba.fastjson.JSONObject;
import com.tuohang.hydra.framework.common.spring.SpringKit;
import com.tuohang.hydra.toolkit.basis.string.StringKit;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.stereotype.Component;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.lang.reflect.Method;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;
import java.util.concurrent.TimeUnit;

/**
 * @Title: 防止用戶重復(fù)提交數(shù)據(jù)攔截器
 * @Description: 將用戶訪問(wèn)的url和參數(shù)結(jié)合token存入redis,每次訪問(wèn)進(jìn)行驗(yàn)證是否重復(fù)請(qǐng)求接口
 * @Auther: xhq
 * @Version: 1.0
 * @create 2019/3/26 10:35
 */
@Component
public class SameUrlDataInterceptor extends HandlerInterceptorAdapter {

  private static Logger LOG = LoggerFactory.getLogger(SameUrlDataInterceptor.class);

  /**
   * 是否阻止提交,fasle阻止,true放行
   * @return
   */
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    if (handler instanceof HandlerMethod) {
      HandlerMethod handlerMethod = (HandlerMethod) handler;
      Method method = handlerMethod.getMethod();
      SameUrlData annotation = method.getAnnotation(SameUrlData.class);
      if (annotation != null) {
        if(repeatDataValidator(request)){
          //請(qǐng)求數(shù)據(jù)相同
          LOG.warn("please don't repeat submit,url:"+ request.getServletPath());
          JSONObject result = new JSONObject();
          result.put("statusCode","500");
          result.put("message","請(qǐng)勿重復(fù)請(qǐng)求");
          response.setCharacterEncoding("UTF-8");
          response.setContentType("application/json; charset=utf-8");
          response.getWriter().write(result.toString());
          response.getWriter().close();
//          攔截之后跳轉(zhuǎn)頁(yè)面
//          String formRequest = request.getRequestURI();
//          request.setAttribute("myurl", formRequest);
//          request.getRequestDispatcher("/WebRoot/common/error/jsp/error_message.jsp").forward(request, response);
          return false;
        }else {//如果不是重復(fù)相同數(shù)據(jù)
          return true;
        }
      }
      return true;
    } else {
      return super.preHandle(request, response, handler);
    }
  }
  /**
   * 驗(yàn)證同一個(gè)url數(shù)據(jù)是否相同提交,相同返回true
   * @param httpServletRequest
   * @return
   */
  public boolean repeatDataValidator(HttpServletRequest httpServletRequest){
    //獲取請(qǐng)求參數(shù)map
    Map<String, String[]> parameterMap = httpServletRequest.getParameterMap();
    Iterator<Map.Entry<String, String[]>> it = parameterMap.entrySet().iterator();
    String token = "";
    Map<String, String[]> parameterMapNew = new HashMap<>();
    while(it.hasNext()){
      Map.Entry<String, String[]> entry = it.next();
      if(!entry.getKey().equals("timeStamp") && !entry.getKey().equals("sign")){
        //去除sign和timeStamp這兩個(gè)參數(shù),因?yàn)檫@兩個(gè)參數(shù)一直在變化
        parameterMapNew.put(entry.getKey(), entry.getValue());
        if(entry.getKey().equals("token")) {
          token = entry.getValue()[0];
        }
      }
    }
    if (StringKit.isBlank(token)){
      //如果沒(méi)有token,直接放行
      return false;
    }
    //過(guò)濾過(guò)后的請(qǐng)求內(nèi)容
    String params = JSONObject.toJSONString(parameterMapNew);

    System.out.println("params==========="+params);

    String url = httpServletRequest.getRequestURI();
    Map<String,String> map = new HashMap<>();
    //key為接口,value為參數(shù)
    map.put(url, params);
    String nowUrlParams = map.toString();

    StringRedisTemplate smsRedisTemplate = SpringKit.getBean(StringRedisTemplate.class);
    String redisKey = token + url;
    String preUrlParams = smsRedisTemplate.opsForValue().get(redisKey);
    if(preUrlParams == null){
      //如果上一個(gè)數(shù)據(jù)為null,表示還沒(méi)有訪問(wèn)頁(yè)面
      //存放并且設(shè)置有效期,2秒
      smsRedisTemplate.opsForValue().set(redisKey, nowUrlParams, 2, TimeUnit.SECONDS);
      return false;
    }else{//否則,已經(jīng)訪問(wèn)過(guò)頁(yè)面
      if(preUrlParams.equals(nowUrlParams)){
        //如果上次url+數(shù)據(jù)和本次url+數(shù)據(jù)相同,則表示重復(fù)添加數(shù)據(jù)
        return true;
      }else{//如果上次 url+數(shù)據(jù) 和本次url加數(shù)據(jù)不同,則不是重復(fù)提交
        smsRedisTemplate.opsForValue().set(redisKey, nowUrlParams, 1, TimeUnit.SECONDS);
        return false;
      }
    }
  }
}

2.3注冊(cè)攔截器

@Configuration
public class WebMvcConfigExt extends WebMvcConfig {

  /**
   * 防止重復(fù)提交攔截器
   */
  @Autowired
  private SameUrlDataInterceptor sameUrlDataInterceptor;

  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    // 避開靜態(tài)資源
    List<String> resourcePaths = defineResourcePaths();
    registry.addInterceptor(sameUrlDataInterceptor).addPathPatterns("/**").excludePathPatterns(resourcePaths);// 重復(fù)請(qǐng)求
  }

  /**
   * 自定義靜態(tài)資源路徑
   * 
   * @return
   */
  @Override
  public List<String> defineResourcePaths() {
    List<String> patterns = new ArrayList<>();
    patterns.add("/assets/**");
    patterns.add("/upload/**");
    patterns.add("/static/**");
    patterns.add("/common/**");
    patterns.add("/error");
    return patterns;
  }
}

在相應(yīng)方法上加@SameUrlData注解

@SameUrlData
@ResponseBody
@RequestMapping(value = "/saveOrUpdate")
public String saveOrUpdate(){
}

以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。

相關(guān)文章

  • SpringBoot如何使用p6spy監(jiān)控?cái)?shù)據(jù)庫(kù)

    SpringBoot如何使用p6spy監(jiān)控?cái)?shù)據(jù)庫(kù)

    這篇文章主要介紹了SpringBoot如何使用p6spy監(jiān)控?cái)?shù)據(jù)庫(kù)問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
    2024-01-01
  • maven鏡像倉(cāng)庫(kù)的配置過(guò)程

    maven鏡像倉(cāng)庫(kù)的配置過(guò)程

    本文詳細(xì)介紹了MAVEN_HOME的配置步驟、Path環(huán)境變量的設(shè)置、檢測(cè)配置是否成功的方法、修改默認(rèn)的maven依賴包下載路徑以及配置阿里鏡像倉(cāng)庫(kù)的路徑,同時(shí)分享了作者在配置過(guò)程中遇到的問(wèn)題,如命令不識(shí)別、版本不匹配等,并提供了解決方案
    2024-09-09
  • Spring Security使用單點(diǎn)登錄的權(quán)限功能

    Spring Security使用單點(diǎn)登錄的權(quán)限功能

    本文主要介紹了Spring Security使用單點(diǎn)登錄的權(quán)限功能,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
    2022-04-04
  • springBoot連接遠(yuǎn)程Redis連接失敗的問(wèn)題解決

    springBoot連接遠(yuǎn)程Redis連接失敗的問(wèn)題解決

    本文主要介紹了springBoot連接遠(yuǎn)程Redis連接失敗的問(wèn)題解決,使用springboot里面的redisTemplate進(jìn)行連接的時(shí)候,卻發(fā)生了報(bào)錯(cuò),下面就來(lái)一起解決一下
    2024-05-05
  • java并發(fā)編程中實(shí)現(xiàn)可見性的四種可行方案解析

    java并發(fā)編程中實(shí)現(xiàn)可見性的四種可行方案解析

    這篇文章主要介紹了java并發(fā)編程中實(shí)現(xiàn)可見性的四種可行方案解析,使用關(guān)鍵字volatile和使用鎖(如synchronized關(guān)鍵字或者java.util.concurrent包中的鎖)來(lái)確保對(duì)共享變量的修改在多線程環(huán)境中能夠正確地被其他線程所觀察到,需要的朋友可以參考下
    2023-08-08
  • Java刪除文件、目錄及目錄下所有文件的方法實(shí)例

    Java刪除文件、目錄及目錄下所有文件的方法實(shí)例

    這篇文章主要給大家介紹了關(guān)于利用Java刪除文件、目錄及目錄下所有文件的方法,文中給出了詳細(xì)的示例代碼與注解,有需要的朋友可以參考借鑒,下面來(lái)一起看看吧。
    2016-12-12
  • Java8如何使用Lambda表達(dá)式簡(jiǎn)化代碼詳解

    Java8如何使用Lambda表達(dá)式簡(jiǎn)化代碼詳解

    這篇文章主要給大家介紹了關(guān)于Java8如何使用Lambda表達(dá)式簡(jiǎn)化的相關(guān)資料,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
    2020-11-11
  • Java中的LinkedHashMap及LRU緩存機(jī)制詳解

    Java中的LinkedHashMap及LRU緩存機(jī)制詳解

    這篇文章主要介紹了Java中的LinkedHashMap及LRU緩存機(jī)制詳解,LinkedHashMap繼承自HashMap,它的多種操作都是建立在HashMap操作的基礎(chǔ)上的,同HashMap不同的是,LinkedHashMap維護(hù)了一個(gè)Entry的雙向鏈表,保證了插入的Entry中的順序,需要的朋友可以參考下
    2023-09-09
  • java設(shè)計(jì)模式之工廠方法模式

    java設(shè)計(jì)模式之工廠方法模式

    這篇文章主要為大家詳細(xì)介紹了java設(shè)計(jì)模式之工廠方法模式,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
    2018-08-08
  • java駝峰轉(zhuǎn)換的方法

    java駝峰轉(zhuǎn)換的方法

    這篇文章主要為大家詳細(xì)介紹了java駝峰轉(zhuǎn)換的方法,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
    2018-07-07

最新評(píng)論

十堰市| 全州县| 泰安市| 尉氏县| 中山市| 台山市| 新丰县| 会东县| 瑞丽市| 苗栗县| 庆阳市| 隆安县| 垦利县| 南昌县| 陵川县| 麻城市| 绥芬河市| 博野县| 祁东县| 东阿县| 乌苏市| 长沙县| 腾冲县| 邢台市| 马山县| 伊吾县| 乳山市| 虞城县| 吉隆县| 阿坝| 江西省| 天水市| 宣城市| 闸北区| 丹东市| 平原县| 金溪县| 泾川县| 遂平县| 宿迁市| 鄄城县|