国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

打開(kāi)APP
userphoto
未登錄

開(kāi)通VIP，暢享免費(fèi)電子書(shū)等14項(xiàng)超值服

開(kāi)通VIP

首頁(yè)

好書(shū)

留言交流

下載APP

聯(lián)系客服
Token實(shí)現(xiàn)防重放

本文主要內(nèi)容是使用token防重放的代碼實(shí)現(xiàn)。

1. Token類

  1. package com.bean;  
  2.   
  3. public class Token {  
  4.     public static final String DEFAULT_TOKEN_NAME = "token";  
  5.       
  6.     private final String tokenName;  
  7.   
  8.     private final String tokenValue;  
  9.   
  10.     public Token(String tokenName,String tokenValue){  
  11.         this.tokenName = tokenName;  
  12.         this.tokenValue = tokenValue;  
  13.     }  
  14.     public String getTokenName() {  
  15.         return tokenName;  
  16.     }  
  17.   
  18.     public String getTokenValue() {  
  19.         return tokenValue;  
  20.     }  
  21. }  

2. TokenManager

  1. package com.util;  
  2.   
  3. import java.util.UUID;  
  4.   
  5. import javax.servlet.http.HttpServletRequest;  
  6. import javax.servlet.http.HttpSession;  
  7.   
  8. import org.apache.commons.lang.StringUtils;  
  9.   
  10. import com.bean.Token;  
  11.   
  12. public class TokenManager {  
  13.   
  14.     public static final String SESSION_TOKEN_KEY = "$SESSIONTOKEN";  
  15.        
  16.     public static String generateToken(){  
  17.         return UUID.randomUUID().toString();  
  18.     }  
  19.       
  20.     public static boolean validToken(HttpServletRequest httpServletRequest){  
  21.         HttpSession httpSession = httpServletRequest.getSession();  
  22.         Token token = (Token) httpSession.getAttribute(SESSION_TOKEN_KEY);  
  23.         httpSession.removeAttribute(SESSION_TOKEN_KEY);  
  24.         if(token==null){  
  25.             return false;  
  26.         }  
  27.         String reqToken = httpServletRequest.getParameter(token.getTokenName());  
  28.         if(StringUtils.isNotEmpty(reqToken)&&reqToken.equals(token.getTokenValue())){  
  29.             return true;  
  30.         }  
  31.         return false;  
  32.     }  
  33. }  

3. TokenTag

  1. package com.tag;  
  2.   
  3.   
  4. import java.io.IOException;  
  5.   
  6. import javax.servlet.jsp.JspException;  
  7. import javax.servlet.jsp.tagext.TagSupport;  
  8.   
  9. import org.apache.commons.lang.StringUtils;  
  10.   
  11. import com.bean.Token;  
  12. import com.util.TokenManager;  
  13.   
  14. public class TokenTag extends TagSupport {  
  15.     private static final long serialVersionUID = 4596553712387968686L;  
  16.   
  17.     private String tokenName;  
  18.       
  19.     public String getTokenName() {  
  20.         return tokenName;  
  21.     }  
  22.   
  23.     public void setTokenName(String tokenName) {  
  24.         this.tokenName = tokenName;  
  25.     }  
  26.   
  27.     @Override  
  28.     public int doStartTag() throws JspException {  
  29.         try {  
  30.             pageContext.getOut().write(getTagBody());  
  31.         } catch (IOException e) {  
  32.             e.printStackTrace();  
  33.             throw new JspException(e.getMessage());  
  34.         }  
  35.         return SKIP_BODY;  
  36.     }  
  37.       
  38.     private String getTagBody() {  
  39.         String tokenValue = getToken();  
  40.         if(StringUtils.isEmpty(tokenName)){  
  41.             tokenName=Token.DEFAULT_TOKEN_NAME;  
  42.         }  
  43.         pageContext.getSession().setAttribute(TokenManager.SESSION_TOKEN_KEY,  
  44.                 new Token(tokenName, tokenValue));  
  45.         String inputToken = "<input type=\"hidden\" name = \""+tokenName+"\" value=\""+tokenValue+"\" />";  
  46.         return inputToken;  
  47.     }  
  48.   
  49.     private String getToken() {  
  50.         return TokenManager.generateToken();  
  51.     }  
  52.   
  53.     @Override  
  54.     public int doEndTag() throws JspException {  
  55.         return EVAL_PAGE;  
  56.     }  
  57. }  
4.base.tld
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  3.     xsi:schemaLocation="http://java.sun.com/xml/ns/jsee/web-jsptagLibrary_2_0.xsd"  
  4.     version="2.0">  
  5.     <tlibversion>1.0</tlibversion>  
  6.     <shortname>Base Tag</shortname>  
  7.   
  8.     <tag>  
  9.         <name>token</name>  
  10.         <tagclass>com.tag.TokenTag</tagclass>  
  11.   
  12.         <bodycontent>empty</bodycontent>  
  13.         <attribute>  
  14.             <name>tokenName</name>  
  15.             <required>false</required>  
  16.             <rtexprvalue>true</rtexprvalue>  
  17.         </attribute>  
  18.     </tag>  
  19. </taglib>  

5.在jsp頁(yè)面中使用：

  1. <form action="test" method="post">  
  2. t;%--<base:token/>  
  3.   <base:token tokenName="testToken" /> --%>  
  4.   <base:token tokenName="<%=UUID.randomUUID().toString() %>" />  
  5.   <input type="submit" value="提交" />  
  6. </form>   

6. 后臺(tái)邏輯校驗(yàn)Token

  1. package com.servlet;  
  2.   
  3. import java.io.IOException;  
  4.   
  5. import javax.servlet.ServletException;  
  6. import javax.servlet.http.HttpServlet;  
  7. import javax.servlet.http.HttpServletRequest;  
  8. import javax.servlet.http.HttpServletResponse;  
  9.   
  10. import com.util.TokenManager;  
  11.   
  12. public class TestServlet  extends HttpServlet{  
  13.     private static final long serialVersionUID = 8421484630895424911L;  
  14.   
  15.     @Override  
  16.     protected void doPost(HttpServletRequest req, HttpServletResponse resp)  
  17.             throws ServletException, IOException {  
  18.         System.out.println(TokenManager.validToken(req));  
  19.     }  
  20. }  

該實(shí)現(xiàn)支持在jsp頁(yè)面中不指定tokenName，指定tokenName，隨機(jī)生成tokenName；

業(yè)務(wù)邏輯無(wú)需關(guān)心token的存儲(chǔ)方式，如需校驗(yàn)，只需要把req傳給TokenManager即可。








本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊舉報(bào)。
打開(kāi)APP，閱讀全文并永久保存 查看更多類似文章
猜你喜歡
類似文章
Apache Shiro實(shí)現(xiàn)單點(diǎn)登錄SSO | 沐風(fēng)
Spring MVC防御CSRF、XSS和SQL注入攻擊
表單重復(fù)提交的處理方案（其中服務(wù)器處理 模擬struts）
在服務(wù)器端避免表單的重復(fù)提交
防止表單重復(fù)提交
SpringBoot 整合 Spring Security 實(shí)現(xiàn)安全認(rèn)證【SpringBoot系列9】
更多類似文章 >>
生活服務(wù)
分享 收藏 導(dǎo)長(zhǎng)圖 關(guān)注 下載文章
綁定賬號(hào)成功
后續(xù)可登錄賬號(hào)暢享VIP特權(quán)！
如果VIP功能使用有故障，
可點(diǎn)擊這里聯(lián)系客服！

聯(lián)系客服