SpringBoot 中實現重復提交驗證功能說明及示例程序
Springboot 中實現重復提交驗證功能
在Spring Boot中實現重復提交驗證功能通常使用Token或者防重復提交注解的方式。以下是一些實現重復提交驗證的示例代碼和邏輯說明：
防止重復提交的Token驗證是一種常見的Web應用程序安全措施，用于確保用戶提交的表單數據不會被重復提交。這種方法可以有效防止多次提交相同的表單數據，通常是通過在用戶每次請求中包含一個唯一的標識（Token）來實現。
以下是Token驗證的邏輯說明：
- 生成Token： 在用戶第一次訪問表單頁面或者執行某個操作時，服務器會生成一個唯一的Token。這個Token可以是隨機生成的字符串或者一個特定的加密散列值。通常，這個Token會存儲在會話(session)或者表單隱藏字段中。
- Token存儲： 生成的Token會被存儲在服務器端或者會話中。服務器會將Token關聯到用戶的會話，以便在后續的請求中進行驗證。
- 表單提交： 當用戶提交表單或執行某個敏感操作時，表單數據中會包含Token。這個Token可以作為表單字段或者請求頭的一部分發送給服務器。
- 驗證Token： 服務器接收請求后，會驗證Token的有效性。驗證的方式通常是檢查請求中的Token與服務器存儲的Token是否匹配。
- 處理請求： 如果Token驗證成功，服務器會處理請求（例如保存表單數據，執行操作等）。如果Token無效或者已經被使用過，服務器會拒絕請求，防止重復提交。
- 清除Token： 一旦請求被成功處理，服務器通常會從會話中刪除Token，以防止后續重復提交。
Token驗證的核心思想是確保每個請求都包含一個獨一無二的Token，而且每個Token只能使用一次。這樣，即使用戶多次點擊提交按鈕或者誤操作，也不會導致表單數據被多次提交。
這種方法有助于提高應用程序的安全性，尤其是在涉及金融交易、表單提交或者敏感操作的情況下，可以有效防止重復提交和CSRF（跨站請求偽造）攻擊。
防止重復提交的Token驗證：
首先，可以創建一個Token并將其存儲在會話(session)或者表單隱藏字段中。當用戶提交請求時，驗證Token的有效性，如果Token有效，處理請求，否則拒絕請求。
@Controller
public class MyController {
@GetMapping("/myform")
public String myForm(Model model, HttpSession session) {
// 生成一個隨機Token并存儲在會話中
String token = UUID.randomUUID().toString();
session.setAttribute("csrfToken", token);
model.addAttribute("csrfToken", token);
return "myform";
}
@PostMapping("/submitForm")
public String submitForm(@RequestParam("csrfToken") String csrfToken, HttpSession session) {
// 驗證Token是否有效
String storedToken = (String) session.getAttribute("csrfToken");
if (storedToken != null && storedToken.equals(csrfToken)) {
// 處理表單提交
// 清除Token，防止重復提交
session.removeAttribute("csrfToken");
return "success";
} else {
// Token無效，拒絕請求
return "error";
}
}
}使用防重復提交注解：
使用AOP（面向切面編程）來實現防重復提交驗證是一種高度模塊化和可維護的方法，可以幫助我們在多個控制器方法中應用相同的防重復提交邏輯。以下是使用AOP實現防重復提交驗證的邏輯說明：
創建自定義注解： 首先，需要創建一個自定義注解，以標記需要進行防重復提交驗證的控制器方法。這個注解可以起名為@PreventDuplicateSubmission（或自定義的名稱）。
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface PreventDuplicateSubmission {
}編寫AOP切面： 接下來，創建一個AOP切面來攔截帶有@PreventDuplicateSubmission注解的方法。切面會在方法執行之前攔截請求，并執行防重復提交驗證邏輯。
@Aspect
@Component
public class PreventDuplicateSubmissionAspect {
@Autowired
private HttpServletRequest request;
@Around("@annotation(com.example.PreventDuplicateSubmission)")
public Object preventDuplicateSubmission(ProceedingJoinPoint joinPoint) throws Throwable {
// 從請求中獲取Token
String token = request.getParameter("csrfToken");
if (token != null) {
if (isTokenValid(token)) {
// Token有效，繼續執行方法
return joinPoint.proceed();
} else {
// Token無效，拒絕請求或執行相應的處理
return "error";
}
} else {
// Token不存在，拒絕請求或執行相應的處理
return "error";
}
}
private boolean isTokenValid(String token) {
// 驗證Token的有效性，可以根據需要添加驗證邏輯
// 通常，Token的有效性會和用戶會話相關
// 可以使用會話(session)或者其他存儲方式來管理Token
// 返回true表示Token有效，返回false表示Token無效
}
}在控制器方法中使用注解： 在需要防止重復提交的控制器方法上使用自定義的@PreventDuplicateSubmission注解。
@Controller
public class MyController {
@PreventDuplicateSubmission
@PostMapping("/submitForm")
public String submitForm() {
// 處理表單提交
return "success";
}
}Token驗證邏輯： 在AOP切面中，使用isTokenValid方法來驗證Token的有效性。這個方法可以根據具體需求來實現，通常涉及與用戶會話相關的驗證邏輯。
總的來說，AOP通過將通用的防重復提交驗證邏輯從控制器方法中分離出來，提高了代碼的可維護性和重用性。這種方法有助于保護應用程序免受重復提交和CSRF攻擊的威脅，并可以在整個應用程序中輕松地應用。
示例中完整代碼，可以從下面網址獲取：
