strutsユーザ

宮本です。

Strutsの同期トークンという仕組みが使えます。
セッションにユニークなトークンＩＤを保存して、
次のリクエストで保存したトークンＩＤとリクエストに渡されたトークンＩＤ
を比較する仕組みです(この処理はStrutsフレームワークで用意されています)。

やり方は、こんな感じだと思います。

1.JSPを呼ぶ前のActionクラスで、トークンを設定します。
Action#saveToken(request)

2.JSPでtransaction指定をします。
<html:link href="hoge.do" transaction="true">hoge</html:link>

※ここで出力されたJSPのHTMLソースを見るとトークンIDが振られているのがわ
かります。

3.呼ばれたActionでisTokenValidメソッドで、１度目の有効なリクエストかどう
か判別できます。
　Action#isTokenValid(request)
　ここでfalseが帰った場合には処理を無効にすればいいと思います。


ついでに、便乗質問させてください。

今マニュアルをお見たところ、html:linkやhtml:rewriteにはtransaction属性が
ありますが、html:formにはないようです。
formでアクションを指定する場合は、どうやって同期トークンを設定すればよい
のでしょうか？