struts2 token 使用说明

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

使用token标签的时候，Struts2会建立一个GUID（全局唯一的字符串）放在session中，并且会成为一个hidden放在form中。 
token拦截器会判断客户端form提交的token和session中保存的session是否equals。如果equals则执行Action。否则拦截器直接返回invaid.token结果，Action对应的方法也不会执行

struts.xml中配置

<action name="userRegister" class="UserRegisterAction"> <interceptor-ref name="defaultStack" /> <interceptor-ref name="token" /> <result name="invalid.token"> /jsp/service/power/login.jsp </result> <result name="success"> /jsp/service/power/login.jsp </result> <result name="fail"> /jsp/service/user/userRegister.jsp </result> </action>

使用<s:token>得到控制台提示信息："Could not find token name in params“，后来发现原来是把<s:token>标签放在了<form>标签外面，导致出现以上问题。

<s:token>标签使用很简单，用以避免表单的重复提交，其原理是用户访问页面时，服务器产生一个令牌值一起发送给客户端。当这个页面被提交时，比较客户端和已经保存先前的令牌值，如果相等则清除令牌值，不相等表明表单已被提交，同时产生一个新令牌值，保存到session中。

step 1:在<form>标签里面定义标签<s:token/>

step 2:在struts.xml文件内配置token拦截器

<interceptor-ref name="token">

<param name="excludeMethods">....</param> //这里可以配置token拦截器的排队方法

</interceptor-ref>

<result name=“invaild.token">/***.jsp</result>

step 3:可在页面中添加<s:actionerror>显示重复提交信息

step 4:测试。提交页面后，单击刷新，就自动转到***.jsp

token 是在上一个action的执行方法后 会产生一个新的token放在session中 key 为“struts.token”  <s:token></s:token> 现实再页面的时候会生成俩个隐藏标签 一个叫struts.token.name  一个叫做是你struts.token.name  值作为name的隐藏标签，

提交到后台进行token 比对 不一样返回invaild.token

注：

1. 当使用token拦截器时，必须设置invalid.token的result，而使用tokenSession时，则不需要。

2. 使用token拦截器时，必须使用<s:token>标签，而且该标签必须包含在Form中。