14WebWork最佳实践.docVIP

WebWork最佳实践一、使用表单标记（token）以防止重复提交 WebWork通过以下方式提供检查重复提交的机制：WebWork为视图提供ww:token标签，然后在action允许之前使用interceptor检查表单标记（token）是否正确。为了最大可能地减少用户偶尔重新提交表单的机会，在处理完提交的表单后应该使用redirect重新转发结果。1、应用ww:token标签 ww:token标签创建一个新的表单标记token，并用token做关键值把token保存到session中。该token的值是一个经过加密的、非常安全的UUID。 范例：%@ page contentType=text/html; charset=UTF-8%%@ taglib prefix=ww uri=webwork %html head ww:head/ titleName Page/title meta http-equiv=Content-Type content=text/html; charset=UTF-8 /head body ww:form action=tokenAction.action method=post ww:token/ ww:textfield label=%{getText()} name=/ ww:textfield label=%{getText(user.age)} name=user.age/ ww:submit value=%{getText(submit.button)}/ /ww:form /body/html token标签在表单中创建两个隐藏的输入字段，一个保存标记名称，一个保存标记的值。input type=hidden name= value=webwork.token/input type=hidden name=webwork.token value=MGX0U8M9ESDNM6BDVKVKUIIBQBI4LAFL/2、使用TokenInterceptorinterceptor name=token class=erceptor.TokenInterceptor/ 该interceptor检查到重复提交时，会返回一个INVALID_TOKEN_CODE，INVALID_TOKEN_CODE是定义在TokenInterceptor中的值为invalid.token的常量。返回这个代码时，它会被用于查找action的invalid.token类型的结果，而不会执行这个action。这样就可以确保action只在token值验证通过以后执行。在action的配置中，需要定义一个映射到invalid.token的结果，该结果通过一个特殊的页面提示请求被重复提交。 范例：input.jsp%@ page contentType=text/html; charset=UTF-8%%@ taglib prefix=ww uri=webwork %html head ww:head/ titleName Page/title meta http-equiv=Content-Type content=text/html; charset=UTF-8 /head body ww:form action=tokenAction.action method=post ww:token/ ww:textfield label=%{getText()} name=/ ww:textfield label=%{getText(user.age)} name=user.age/ ww:submit value=%{getText(submit.button)}/ /ww:form /body/htmlxwork.xml!DOCTYPE xwork PUBLIC -//OpenSymphony Group//XWork 1.1.1//EN /xwork/xwork-1.1.1.dtdxwork include file=webwork-default.xml/ package name=default extends=webwork-default default-interceptor-ref name=completeStack / action name=tokenAction class=com.example.TokenAction interceptor-ref name=token/ interceptor-ref name=completeStack/