Struts 同步器令牌

Question

如果我在 struts 应用程序中实现 Synchronizer Token ，我是否需要编辑我的所有表单为令牌添加某种标签还是由 struts 自动完成？

Answer 1

该操作的 saveToken() 方法生成一个令牌并将其放入会话范围内，然后 html:form 标记会自动将该令牌添加到您的页面。

以下是来自 html:form 自定义标记处理程序的代码片段：

String token = (String) session.getAttribute(Globals.TRANSACTION_TOKEN_KEY);
if (token != null) {
  results.append("<input type=\"hidden\" name=\"");
  results.append(Constants.TOKEN_KEY);
  results.append("\" value=\"");
  results.append(token);
  if (this.isXhtml()) {
      results.append("\" />");
  } else {
     results.append("\">");
  }
}

因此，如果您使用 Struts html:form 标记，则无需执行任何操作，Struts 会负责添加该字段。如果您使用经典的 HTML 表单标签，那么您必须自己添加该字段。