无法使用超链接实现 Struts 2 令牌拦截器

Question

我尝试使用<s:url .. 标签实现令牌拦截器，但它在第一次点击时显示错误。即

表单已处理或未提供令牌，请重试。

我想实现这个拦截器，因为如果用户已经删除了一行并再次刷新页面，那么同样的动作不应该再次执行。

<s:url id="linkdelete" action="DeleteLatestUpload.action" namespace="/admin/insecure/upload">
     <s:param name="latestUploadId" value="latestUploadId"></s:param>
     <s:token name="token"></s:token>
</s:url> 
<a href='<s:property value="#linkdelete"/>' style="color: white;text-decoration:  none;" class="delbuttonlink">Clear current Uploads</a>

还有我的struts.xml：

 <action name="DeleteLatestUpload" class="v.esoft.actions.UploadExcel" method="deleteUploads">                   
     <interceptor-ref name="token"></interceptor-ref>
     <interceptor-ref name="basicStack"></interceptor-ref>  
     <result name="success" type="tiles"> uploadforward</result>
     <result name="invalid.token" type="tiles">uploadforward </result>
 </action>
            

Answer 1

将token与url一起使用最简单的方法是使用<s:token/>标签将token值设置到会话中并在<s:param>标签中检索它。

<s:token/>

<s:url var="..." action="...">
  <s:param name="struts.token.name" value="'token'"/>
  <s:param name="token" value="#session['struts.tokens.token']"/>
</s:url>

Answer 2

s:token 标签只是放置一个隐藏元素，其中包含 唯一的令牌。

url不需要使用token，因为需要提交表单。如果你想传递一些令牌作为参数，那么你需要使用s:param 标签。

定义参数

  private String token;

  public String getToken() {
    return token;
  }

  public void setToken(String token) {
    this.token = token;
  }

  public String execute() throws Exception {
    Map<String, Object> context = ActionContext.getContext().getValueStack().getContext();
    Object myToken = context.get("token");
    if (myToken == null) {
        myToken = TokenHelper.setToken("token");
        context.put("token", myToken);
    }
    token = myToken.toString();
    return SUCCESS;
  }

在 JSP 中

<s:url var="linkdelete" namespace="/admin/insecure/upload" action="DeleteLatestUpload" ><s:param name="struts.token.name" value="%{'token'}"/><s:param name="token" value="%{token}"/></s:url>