Struts2常见内置拦截器的应用（实现文件下载、防止表单重复提交（token拦截器、tokeSession拦截器）、timer拦截器）

末蓝、 2022-05-18 10:04 140阅读 0赞

### 一、实现文件下载： ###

[https://blog.csdn.net/qq\_37129976/article/details/78248729][https_blog.csdn.net_qq_37129976_article_details_78248729]

[https://blog.csdn.net/wnl\_csdn/article/details/52193157][https_blog.csdn.net_wnl_csdn_article_details_52193157]

### 二、防止表单重复提交（重要） ###

用户重复提交表单在某些场合将会造成非常严重的后果。例如，在使用信用卡进行在线支付的时候，如果服务器的响应速度太慢，用户有可能会多次点击提交按钮，而这可能导致那张信用卡上的金额被消费了多次。因此，重复提交表单会对你的系统带来逻辑影响，必须采取一些措施防止这类情况的发生。

用户重复提交同一个HTML表单的原因有：

1、快速多次点击了提交按钮；

2、提交表单后按下浏览器的刷新按钮。

--------------------

设置Struts 2的预防表单重复提交的功能

Struts 2已经内置了能够防止用户重复提交同一个HTML表单的功能。它的工作原理：让服务器生成一个唯一标记，并在服务器和表单里各保存一份这个标记的副本。此后，在用户提交表单的时候，表单里的标记将随着其他请求参数一起发送到服务器，服务器将对他收到的标记和它留存的标记进行比较。如果两者匹配，这次提交的表单被认为是有效的，服务器将对之做出必要的处理并重新设置一个新标记。随后，提交相同的表单就会失败，因为服务器上的标记已经重置。

Struts 2标签中的token标签，可以用来生成一个独一无二的标记。这个标记必须嵌套在form标签中使用，它会在表单里插入一个隐藏字段并把标记保存到HttpSession对象里。toke标签必须与Token或Token Session拦截器配合使用，两个拦截器都能对token标签进行处理。Token拦截器遇到重复提交表单的情况，会返回一个"invalid.token"结果并加上一个动作级别的错误。Token Session拦截器扩展了Token拦截器并提供了一种更复杂的服务，它采取的做法与Token拦截器不同，它只是阻断了后续的提交，这样用户不提交多少次，就好像只是提交了一次。

--------------------

示例：使用Token拦截器预防表单重复提交

1.  配置struts.xml文件，声明动作

<?xml version="1.0" encoding="UTF-8" ?>
    <!DOCTYPE struts PUBLIC
        "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
        "http://struts.apache.org/dtds/struts-2.0.dtd">
    <struts>
        <package name="avoidPackage" extends="struts-default">
            <action name="avoid" class="struts2.action.AvoidAction">
                <interceptor-ref name="token"></interceptor-ref>
                <interceptor-ref name="defaultStack"></interceptor-ref>
            
                <result name="invalid.token">/error.jsp</result>
                <result name="input">/input.jsp</result>
                <result name="success">/output.jsp</result>
            </action>
        </package>
    </struts>

此时，需要在动作的声明中，为动作添加token拦截器，因为token拦截器不在defaultStack拦截器栈中，注意，需要将拦截器放在拦截器栈的第一位，这是因为判断表单是否被重复提交的逻辑应该在表单处理前。

2. 创建动作类

public class AvoidAction extends ActionSupport {
        private static final long serialVersionUID = 2676453800249807631L;
        
        private String username;
        private Date birthday;
        
        public String getUsername() {
            return username;
        }
        public void setUsername(String username) {
            this.username = username;
        }
        public Date getBirthday() {
            return birthday;
        }
        public void setBirthday(Date birthday) {
            this.birthday = birthday;
        }
        
        @Override
        public String execute()
        {
            try {
                Thread.sleep(4000);
            } catch (InterruptedException e) {
                e.printStackTrace();
            }
            
            return SUCCESS;
        }
    
    }

这个动作逻辑处理为挂起4秒钟，让我们有机会多次点击提交按钮，测试效果。

3. 创建页面：

input.jsp

<s:form action="avoid">
        <s:token></s:token>
        <s:textfield name="username" label="Enter your name"></s:textfield>
        <s:textfield name="birthday" label="Enter your birthday"></s:textfield>
        <s:submit value="submit"></s:submit>
    </s:form>

要使用Struts 2的防止表单重复提交功能，需要在form标签中使用token标签，他会产生一个唯一的标识符，与其他参数一起提交到服务器，服务器会根据token标签所产生的标识符判断表单是否为重复提交的表单，这个功能是由Token拦截器完成的。

error.jsp

<body>
        do not duplicate submissions form!
    </body>

当表单重复提交，Token拦截器会返回一个"invalid.token"结果，结果将页面转到这个页面，提示用户错误信息。

output.jsp

<body>
        Your Name : <s:property value="username"/>
        <br />
        Your Birthday : <s:property value="birthday"/>
    </body>

若没有重复提交表单，那么就显示正确的页面。  
  
4. 测试

在浏览器中输入：http://localhost:8081/AvoidDuplicateSubmissions/input.jsp，得到如下界面

![2011110323313060.jpg][]

连续多次点击"submit"按钮，查看效果

![2011110323325729.jpg][]

可以看到，token拦截器的设置生效了，他阻止了表单的重复提交，并给出了错误提示

这次我们只点击一次提交(请重新输入URL，或后退到输入页面后刷新一下，这是因为token的标示在提交一次后已被修改，不刷新标示符是不可能与服务器存留的标示符一致的)

![2011110323380773.jpg][]

可以看到，表单被正确的处理了。

--------------------

处理表单重复提交的另一个拦截器是 tokenSession，使用该拦截器与使用token拦截器并没有什么差异只需要，引用该拦截器，其他与token拦截器完全一致

<?xml version="1.0" encoding="UTF-8" ?>
    <!DOCTYPE struts PUBLIC
        "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
        "http://struts.apache.org/dtds/struts-2.0.dtd">
    <struts>
        <package name="avoidPackage" extends="struts-default">
            <action name="avoid" class="struts2.action.AvoidAction">
                <interceptor-ref name="tokenSession"></interceptor-ref>
                <interceptor-ref name="defaultStack"></interceptor-ref>
            
                <result name="invalid.token">/error.jsp</result>
                <result name="input">/input.jsp</result>
                <result name="success">/output.jsp</result>
            </action>
        </package>
    </struts>

### 三、timer拦截器的使用 ###

Action类：

package com.xiaobai.action; 
    import com.opensymphony.xwork2.ActionSupport;
     
    public class TimerInterceptorAction extends ActionSupport { 
        private static final long serialVersionUID = 1L;
        @Override
        public String execute() throws Exception {
            Thread.sleep(1000);
            return SUCCESS;
        }
     
    }

struts.xml

<package name="default" extends="struts-default" namespace="/">
     
    		<action name="timerInterceptor" class="com.xiaobai.action.TimerInterceptorAction ">
    			<interceptor-ref name="timer"/>
    			<result name="success">/success.jsp</result>
    			<result name="error">/error.jsp</result>
    		</action>
    	</package>

timer.jsp页面主要代码：

<body>
    	<a href="timerInterceptor.action">测试timer拦截器的使用</a>
    </body>

访问timer.jsp，测试结果

[https_blog.csdn.net_qq_37129976_article_details_78248729]: https://blog.csdn.net/qq_37129976/article/details/78248729
[https_blog.csdn.net_wnl_csdn_article_details_52193157]: https://blog.csdn.net/wnl_csdn/article/details/52193157
[2011110323313060.jpg]: /images/20220518/09a60f43601d4887a0c4e54cb7704c1c.png
[2011110323325729.jpg]: /images/20220518/e037c098837f4672b294beb1723f2199.png
[2011110323380773.jpg]: /images/20220518/ea41e1d6ea664ddb8fe378f3fb5b1e44.png