Spring Boot中怎么防止重復提交

Spring Boot中怎么防止重復提交

在Web應用中，防止用戶重復提交表單是一個常見的需求。重復提交可能會導致數據不一致、重復操作等問題。在Spring Boot中，我們可以通過多種方式來實現防止重復提交的功能。本文將介紹幾種常見的解決方案。

1. 前端防重復提交

1.1 禁用提交按鈕

最簡單的方式是在用戶點擊提交按鈕后，立即禁用按鈕，防止用戶多次點擊?？梢酝ㄟ^JavaScript來實現：

document.getElementById('submitBtn').addEventListener('click', function() {
    this.disabled = true;
    this.form.submit();
});

1.2 使用Token機制

前端可以在表單提交時生成一個唯一的Token，并將其作為隱藏字段提交到后端。后端在接收到請求后，檢查Token是否已經使用過，如果使用過則拒絕請求。

<input type="hidden" name="token" value="${token}">

2. 后端防重復提交

2.1 使用Session Token

在后端，可以通過Session來存儲Token，并在每次請求時檢查Token是否有效。如果Token已經被使用，則拒絕請求。

@PostMapping("/submit")
public String submitForm(@RequestParam("token") String token, HttpSession session) {
    String sessionToken = (String) session.getAttribute("token");
    if (sessionToken != null && sessionToken.equals(token)) {
        session.removeAttribute("token");
        // 處理表單提交
        return "success";
    } else {
        return "error";
    }
}

2.2 使用Redis分布式鎖

在分布式環境中，可以使用Redis來實現分布式鎖，防止重復提交。每次請求時生成一個唯一的請求ID，并將其存儲在Redis中。如果請求ID已經存在，則拒絕請求。

@Autowired
private RedisTemplate<String, String> redisTemplate;

@PostMapping("/submit")
public String submitForm(@RequestParam("requestId") String requestId) {
    if (redisTemplate.opsForValue().setIfAbsent(requestId, "locked")) {
        // 處理表單提交
        redisTemplate.delete(requestId);
        return "success";
    } else {
        return "error";
    }
}

2.3 使用Spring AOP

通過Spring AOP可以在方法執行前后進行攔截，實現防止重復提交的功能?？梢栽诜椒ㄉ咸砑幼远x注解，并在AOP中檢查請求是否已經處理過。

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface NoRepeatSubmit {
}

@Aspect
@Component
public class NoRepeatSubmitAspect {

    @Around("@annotation(NoRepeatSubmit)")
    public Object around(ProceedingJoinPoint joinPoint) throws Throwable {
        HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
        String key = request.getRequestURI() + ":" + request.getParameter("token");
        if (CacheUtil.contains(key)) {
            return "error";
        }
        CacheUtil.put(key, true);
        return joinPoint.proceed();
    }
}

3. 總結

防止重復提交是Web開發中的一個重要問題。通過前端禁用按鈕、Token機制，以及后端的Session Token、Redis分布式鎖和Spring AOP等方式，可以有效地防止用戶重復提交表單。根據具體的應用場景和需求，選擇合適的方案來實現防重復提交功能。