java - 令牌拦截器如何在 Struts 2 中工作

Question

Struts2 提供令牌拦截器以确保每个令牌只处理一个请求，但是，我不明白它是如何工作的，如果用户发送一个请求两次会发生什么？用户是否获得无效令牌或获得第一个请求的响应？这个拦截器背后的逻辑是什么？

Answer 1

发现无效令牌时，token拦截器返回结果。invalid.token逻辑很简单：它使用会话来保存每个请求的有效令牌，并在拦截时通过比较发送的和来自会话的另一个来检查它。