[ 2277 ] 遷移チェックトークン(Token/SessionToken) ::: Serendipity 2 future lies'n sundome. (´・ω・)

Struts2では、画面遷移チェック用トークン生成とチェック用インターセプターが標準実装されてます。 内容は従来のものと一緒です。 稼動させるためには… 次の準備を行います。 (1)遷移チェックをさせたい前画面で、トークンタグ <s:token /> を置く (2)struts.xmlにて、TokenInterceptorを稼動させる宣言をする。 TokenInterceptorは2種類用意されており、 2重リクエスト防止用の TokenInterceptor(リクエスト単位) 同一クライアントからの多重送信防止を防ぐ SessionTokenInterceptor(セッション単位) この2つをActionクラスごとに選択できます。 ポリシーにあわせて実装を選びましょう。 同一セッション内で複数操作を禁止する場合はSessionTokenInterceptorを使います。