在Web開發中，必須面對的問題就是表單的重複提交問題（這裡僅指F5重新整理造成的重複提交），.NET中處理這個問題似乎沒有什麼好的方法。在網上搜尋得到
的解決方案主要有兩種，一種是直接讓表單按鈕失效，從而保證一個使用者對於一個表單只能提交一次；另一種方法，是一次提交後把表單清空，在後台邏輯上進行判
斷，從而區分是否重複提交。
個人感覺，第一種方法，使用者體驗不好，按鈕只能按一次，這種應該是用來防治多次點擊提交按鈕造成的重複提交的，無法防止重新整理造成的二次提交；第二種，兩種重複提交都可以防止，但是表單內容就沒了，萬一有需求不讓內容消失，就費些周折。
於是，自己模仿JSP中Struts的令牌，寫了一個防止表單被重複提交的方法，和大家分享。
實現原理：
由於重新整理提交表單，實際上提交的就是上一次正常提交的表單，所以我們只要做一個標誌，判斷出是新表單還是上一次的舊錶單就可以分辨出是否進行了重複提交操作。
實現方法：
在頁面上放置一個Hidden域，當頁面第一次載入的時候，在Session裡面儲存一個標誌，同時，把這個標誌儲存到頁面上的Hidden裡面。在提交
表單時，判斷表單中提交上來的Hidden和Session中的標誌是否一致，就可以知道是正常的提交表單，還是重新整理頁面導致的重複提交。需要注意的是，
在每次提交表單的處理之後，要更新Session裡面的標誌。
代碼執行個體：
代碼很少，首先是頁面上。
- <html xmlns="http://www.w3.org/1999/xhtml" >
- <head runat="server">
- <title></title>
- </head>
- <body>
- <form id="form1" runat="server">
- <div>
- <input type="text" id="tbxName" runat="server"/>
- <input type="text" id="tbxPass" value="" runat="server"/>
- <asp:Button ID="btnSubmit" runat="server" OnClick="Button1_Click" Text="Button" />
- <asp:Label ID="lblMessage" runat="server" Text=""></asp:Label>
- <input id="hiddenTest" type="hidden" value="<%= GetToken() %>" name="hiddenTestN"/>
- </div>
- </form>
- </body>
- </html>
需要注意的地方：
1 GetSessionToken()函數是為了獲得Session裡面儲存的標誌。
2
Hidden使用了非伺服器控制項，這是因為我使用伺服器控制項，並在後台直接擷取Session的標誌並賦值給這個Hidden的時候，重新整理提交到伺服器的
表單中的Hidden的值也發生了改變，猜想是伺服器控制項的話，表單裡面的值是保持同步的，當然，也可能是我用的方法不對，嘎嘎。
下面是後台代碼：
- using System;
- using System.Data;
- using System.Configuration;
- using System.Web;
- using System.Web.Security;
- using System.Web.UI;
- using System.Web.UI.WebControls;
- using System.Web.UI.WebControls.WebParts;
- using System.Web.UI.HtmlControls;
- using System.Security.Cryptography;
- using System.Text;
- public partial class _Default : System.Web.UI.Page
- {
- protected void Page_Load(object sender, EventArgs e)
- {
- //第一次載入的時候，產生一個初始的標誌
- if (null == Session["Token"])
- {
- SetToken();
- }
- }
- protected void Button1_Click(object sender, EventArgs e)
- {
- if (Request.Form.Get("hiddenTestN").Equals(GetToken()))
- {
- lblMessage.ForeColor = System.Drawing.Color.Blue;
- lblMessage.Text = "正常提交表單";
- SetToken();//別忘了最後要更新Session中的標誌
- }
- else
- {
- lblMessage.ForeColor = System.Drawing.Color.Red;
- lblMessage.Text = "重新整理提交表單";
- }
- }
- //獲得當前Session裡儲存的標誌
- public string GetToken()
- {
- if (null != Session["Token"])
- {
- return Session["Token"].ToString();
- }
- else
- {
- return string.Empty;
- }
- }
- //產生標誌，並儲存到Session
- private void SetToken()
- {
- Session.Add("Token", UserMd5(Session.SessionID + DateTime.Now.Ticks.ToString()));
- }
- //這個函數純粹是為了讓標誌稍微短點兒，一堆亂碼還特有神秘感，另外，這個UserMd5函數是網上找來的現成兒的
- protected string UserMd5(string str1)
- {
- string cl1 = str1;
- string pwd = "";
- MD5 md5 = MD5.Create();
- // 加密後是一個位元組類型的數組
- byte[] s = md5.ComputeHash(Encoding.Unicode.GetBytes(cl1));
- // 通過使用迴圈，將位元組類型的數群組轉換為字串，此字串是常規字元格式設定化所得
- for (int i = 0; i < s.Length; i++)
- {
- // 將得到的字串使用十六進位類型格式。格式後的字元是小寫字母，如果使用大寫（X）則格式後的字元是大寫字元
- pwd = pwd + s[i].ToString("X");
- }
- return pwd;
- }
- }
需要注意的地方：
1 在頁面第一次載入的時候要產生標誌，以後就不用了。
2 在表單處理的函數的最後，記得要更新標誌。
3 標誌我選用了當前SessionID加上目前時間毫秒值，這樣基本可以避免標誌重複，之後進行了一次MD5，純粹為了讓標誌短點兒，當然有一點點安全的意思，哈哈。
所有代碼就是這些，很簡單，不知道是因為太簡單還是大家有更好的方法，我在網上沒有找到類似的代碼，所以寫下來和大家分享，如果有更好的方法，希望可以告訴我，因為好久不做Web開發了，怕是有很多新技術都不會了。
