1-Servlet的请求处理 通过前面的学习我们能够创建并运行一个简单的Servlet 程序，完成浏览器和服务器的简单交互，但是我们编写的Servlet 代码是没有对浏览器的请求进行处理的。现在我们开始学习 如何使用Servlet 进行浏览器请求的处理。 Request 对象: 问题： 浏览器发起请 ...
分类：
其他好文 时间：
2019-06-13 23:34:54
阅读次数：
248
API接口防刷顾名思义，想让某个接口某个人在某段时间内只能请求N次。在项目中比较常见的问题也有，那就是连点按钮导致请求多次，以前在web端有表单重复提交，可以通过token来解决。除了上面的方法外，前后端配合的方法。现在全部由后端来控制。原理在你请求的时候，服务器通过redis记录下你请求的次数，如果次数超过限制就不给访问。在redis保存的key是有时效性的，过期就会删除。代码实现：为了让它看起
方案一：利用Session防止表单重复提交 具体的做法： 1、获取用户填写用户名和密码的页面时向后台发送一次请求，这时后台会生成唯一的随机标识号，专业术语称为Token(令牌)。 2、将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个To ...
分类：
其他好文 时间：
2019-05-02 13:11:13
阅读次数：
161
1. 先记录一些正常情况：在填写表单页面（如注册、登录页面）时刷新页面时数据清空是正常的，此时就是重新发送了一个页面请求。 2. 问题一：用户登录后，刷新登陆后的页面（如首页）时会出现表单重复提交问题，此时csrf-token会报错并重定向到登录页面： ...
分类：
Web程序 时间：
2019-03-22 16:43:35
阅读次数：
374
客户端方案 禁掉提交按钮。 表单提交后使用Javascript使提交按钮disable。这种方法防止心急的用户多次点击按钮。但有个问题，如果客户端把Javascript给禁止掉，这种方法就无效了。 使用Post/Redirect/Get模式 在提交后执行页面重定向，这就是所谓的Post-Redire... ...
分类：
其他好文 时间：
2019-02-03 00:50:21
阅读次数：
207
Token的作用主要有两个，一是防止表单重复提交，二是验证身份。 Token使用的流程： 1 首先安装第三方依赖cnpm install jsonwebtoken --save-dev 2 在controller层引入第三方依赖：const JWT = require（“jsonwebtoken”） ...
分类：
其他好文 时间：
2019-01-21 22:12:24
阅读次数：
720
幂等性 定义 WEB资源或API方法的幂等性是指一次和多次请求某一个资源应该具有同样的副作用。 场景 表单重复提交 尤其HTTP POST 操作既不是安全的，也不是幂等的（至少在HTTP规范里没有保证）。当我们因为反复刷新浏览器导致多次提交表单，多次发出同样的POST请求，导致远端服务器重复创建出了 ...
分类：
其他好文 时间：
2019-01-18 17:23:32
阅读次数：
192
在平时开发中，如果网速比较慢的情况下，用户提交表单后，发现服务器半天都没有响应，那么用户可能会以为是自己没有提交表单，就会再点击提交按钮重复提交表单，我们在开发中必须防止表单重复提交。 一、表单重复提交的常见应用场景 有如下的form.jsp页面 form表单提交到DoFormServlet进行处理 ...
分类：
编程语言 时间：
2018-12-22 16:38:13
阅读次数：
190
