Java Web开发中请求重复提交的解决方案及实现.pdfVIP

第3l卷第3期 萍乡高等专科学校学报 2014年6月 、，oI．3l NO．3 Jo啪alof June．2014 Ping)【i柚gColIege Java W．eb开发中请求重复提交的解决方案及实现 李希勇 (萍乡学院，江西萍乡337000) 摘要：在基于B，S架构的JavaW曲项目开发中都会涉及到请求的重复提交问题，实际项目实施中不同的开发者会设计不 同的解决思路和方案，然而不可避免的是，很多解决方案代码中仍然存在繁琐不实用的问题，有的甚至还存在较大的安全 隐患，导致不能从根本上解决请求的重复提交问题，本文针对这类问题，通过把JavaScript、s嚣si∞会话、隐藏表单以及 验证码等技术进行综合应用，给出了实际开发中解决请求重复提交问题的实现方案。 关键词：J鲥aw曲：请求：重复提交 中图分类号：TP311．52 文献标识码：A 文章编号：l007-9149(2014)03．0069．04 目前信息系统架构基本都是B／S模式，客户端 应用服务器的Servlet程序基于请求访问数据库并进 重复提交请求是每一个系统都须面对和解决的问 行处理，之后将处理结果响应给浏览器，如图l所 题，对重复提交的请求进行响应会导致系统的安全 示。这种从浏览器经由表单提交过来的请求提交方 隐患、网络和服务器的资源浪费，严重时甚至会造 式有两种，第一种是使用GET方式提交，请求的字 成系统崩溃。JavaW曲应用中，经常需要通过网页 段元素名称和值进行URL编码后，再以参数的形式 上的各种请求表单字段元素来向服务程序传递参数 附加到目标URL后面，这种提交方式中访问者输入 信息，不同的请求字段元素传递参数的方式各不一 的口令信息将作为Ul也的一部分存储在包括WEB 样，同一个请求字段元素在不同状态下的参数传递 浏览器、历史记录文件和wEB服务器的日志文件等 情况也不一样。针对出现的请求重复提交的具体情 多个地方，造成非常明显的安全隐患，所以通常不 况，要采取具体措施进行解决。 建议使用该方式提交请求：第二种是使用POST方 1 w曲请求响应的处理模式 式提交，浏览器将各个请求字段元素及其数据作为 JavaWeb中通过浏览器(Browser)提交请求给HTTP消息的实体内容发送给W曲服务器，而不是 Sen，er)， 应用程序服务器(Application 作为URL地址的参数传递给WEB服务器，在浏览 器地址栏中看不到提交数据。 — RequeSt 2客户端使用脚本程序阻止后续重复请求提交 l 匿 由于服务器端负荷过重或网络拥挤会导致响应 ～ i o 缓慢，造成请求提交后客户端不能立即接收到服务 器端响应，用户无法判断提交是否成功从而再次执 Response 霪 熏 行提交操作，于是发生同一请求的重复提交。这在 Java W曲开