[发明专利]基于Session和操作码的数据重复提交验证方法

摘要

一种基于session和操作码的数据重复提交验证方法，首先服务器端配置操作码生成模块，负责生成唯一操作码；当客户端发送请求至服务器端时，服务器端生成唯一操作码存储于Session中，同时把该操作码返回至前端控件；客户端提交用户信息的同时该操作码，该用户信息和操作码通过拦截器；被拦截的符合项目配置的用户信息所带有的操作码和步骤2中存于Session中操作码由操作码比对模块进行比对，并将比对结果交给验证信息生成模块；该验证信息生成模块生成比对结果，并根据比对结果产生用户提示信息以提示用户操作。本发明基于session和操作码的数据验证框架应用简单且兼容各个阶段的web应用。

主权项

一种基于Session和操作码的数据重复提交验证框架，其特征在于：具体步骤如下：1）.服务器端配置操作码生成模块，负责生成唯一操作码；2）.客户端发送请求至服务器端时，服务器端接受请求并生成唯一操作码存储于Session中，同时把该操作码返回至客户端的前端控件；3）.客户端提交用户信息的同时提交前端控件接收的操作码，该用户信息和操作码通过拦截器，符合项目配置的被拦截，即符合项目配置的用户请求被拦截进行重复验证，不符合项目配置的用户请求进行正常流程；被拦截的符合项目配置的用户信息所带有的操作码和步骤2中存于Session中操作码由操作码比对模块进行比对，并将比对结果交给验证信息生成模块；4）.验证信息生成模块接收操作码比对模块生成的比对结果，并根据比对结果产生用户提示信息；该用户提示信息返回前端控件用以提示用户操作。