服务端防止重复提交

[wleexi]

某个请求对应的是一个数据库的插入操作。从服务端角度来看，如何防止因为页面连续点击造成的重复提交。

[checgg]

这个问题的实际需求是什么？
1 防止提交两次？
这只能客户端去解决。

2 防止数据入库两次？
那么重复提交的定义是什么？
两个客户端，提交同一份数据，算重复提交吗？
如果算，设置数据库唯一索引就好，写入相同数据会失败。
如果不算，服务端没法验证。因为客户端请求都可以伪造。

[dagger]

你都说了是为了防止页面连续点击，那不去改前端的话，后端真的只能靠意念来感知了，就像前阵子那个要感知手机壳颜色一样

[utoyuri]

@wleexi 可以的 甚至明文都可以 只要唯一

[reself]

@wleexi 可以把 csrf ——这个场景也可以称为 token ——放到 header 里，就不用改表单了

[TangMonk]

@lihongjie0209

跨站请求伪造的 token 需要服务端来验证

[reself]

@lihongjie0209 本质是 token，只是顺带具有 csrf 的功能，表单只是实现方式，放表单，放 session，放 header，放 meta 都可以

[TangMonk]

可以用类似 csrf 的 token，并且在表单在提交了后 disable 掉

[TangMonk]

可以用类似 csrf 的 token，并且在表单在提交了后把体检按钮 disable 掉

[TangMonk]

体检按钮☞提交按钮

[Vegetable]

总之就是需要一个事务 id。csrf 的 token 功能和这个需求有一定的交叉，可以使用但是不完全匹配。
重复提交你说是连续点击，那么做个限速就好了，后几秒的请求丢弃就完了，用到缓存或者 session。这种需求前端配合禁用提交按钮好一点。

[paicha]

这是业务问题。

[showecho]

通常我是改前端，点击之后马上变为 disabled，这样就无法再次提交了，后端通常也有判断的逻辑，比如评论的话看时间间隔，注册的话比如邮箱唯一等；

这应该就可以解决了吧？

[akira]

@utoyuri 做个 3s 自动过期就好了，逻辑还简单点

[utoyuri]

@akira 很多个同样请求同时过来的时候 3s 过期时间就歇菜了

[utoyuri]

@akira 忽略我上一条弱智回复

[yc8332]

表单 token 或者是 session 控制，还有同一个用户的提交数据 sha1 一下，缓存个几秒(这个相当于加锁)。。。

[Raymon111111]

前端让按钮只能点一下是最好的

后端防恶意请求可以用 锁+数据库查询 的方法搞定幂等