我们现在来了解下简单的利用session token来防止表单重复提交的方法。我们在表单中加一个input隐藏域，即type="hidden"，其value值用来保存token值，当页面刷新的时候这个token值会变化，提交后判断token值是否正确，如果前台提交的token与后台不匹配，则认为是重复提交。那么实际项目开发中，会对表单token做更复杂的处理，即我们说的令牌验证。可能要做的处理 有：验证来源域，即来路，是否为外部提交；匹配要执行的动作，是添加、修改or删除；其次最重要的是构建token，token可以采用可逆的加密算法， 尽可能复杂，因为明文还是不安全的。
暂无评论