令牌拦截器在Struts 2中如何工作

Question

Struts2提供Token Interceptor来确保每个令牌仅处理一个请求，但是，我不明白它是如何工作的，如果用户两次发送一个请求，会发生什么？ 用户会收到无效的令牌还是得到第一个请求的响应？ 这个拦截器背后的逻辑是什么？

Answer 1

当发现无效令牌时， token拦截器将返回结果invalid.token 。 逻辑很简单：它使用会话为每个请求保存有效令牌，并在拦截时通过比较发送的会话和会话中的另一个令牌进行检查。