無法使用超鏈接實現Struts 2令牌攔截器

Question

我嘗試使用<s:url ..標簽實現令牌攔截器，但在第一次單擊時顯示錯誤。 即The form has already been processed or no token was supplied, please try again.

我想實現這個攔截器，因為如果用戶已經刪除了一行並再次刷新頁面，那么同一個動作不應該再次執行。

<s:url id="linkdelete" action="DeleteLatestUpload.action" namespace="/admin/insecure/upload">
     <s:param name="latestUploadId" value="latestUploadId"></s:param>
     <s:token name="token"></s:token>
</s:url> 
<a href='<s:property value="#linkdelete"/>' style="color: white;text-decoration:  none;" class="delbuttonlink">Clear current Uploads</a>

和我的struts.xml ：

 <action name="DeleteLatestUpload" class="v.esoft.actions.UploadExcel" method="deleteUploads">                   
     <interceptor-ref name="token"></interceptor-ref>
     <interceptor-ref name="basicStack"></interceptor-ref>  
     <result name="success" type="tiles"> uploadforward</result>
     <result name="invalid.token" type="tiles">uploadforward </result>
 </action>

Answer 1

s：標記標記僅放置包含唯一標記的隱藏元素。

不需要將令牌與url一起使用，因為應該提交表單。 如果要將某個標記作為參數傳遞，則需要使用s:param標記。

定義參數

  private String token;

  public String getToken() {
    return token;
  }

  public void setToken(String token) {
    this.token = token;
  }

  public String execute() throws Exception {
    Map<String, Object> context = ActionContext.getContext().getValueStack().getContext();
    Object myToken = context.get("token");
    if (myToken == null) {
        myToken = TokenHelper.setToken("token");
        context.put("token", myToken);
    }
    token = myToken.toString();
    return SUCCESS;
  }

在JSP中

<s:url var="linkdelete" namespace="/admin/insecure/upload" action="DeleteLatestUpload" ><s:param name="struts.token.name" value="%{'token'}"/><s:param name="token" value="%{token}"/></s:url>

Answer 2

使用令牌與URL的最簡單方法是使用<s:token/>標記將標記值設置為會話並在<s:param>標記中檢索它。

<s:token/>

<s:url var="..." action="...">
  <s:param name="struts.token.name" value="'token'"/>
  <s:param name="token" value="#session['struts.tokens.token']"/>
</s:url>