使用 JQuery 提交表单时返回 struts2 invalid.token

Question

我继承了一些代码，现在必须在其中添加 CSRF 预防，并尝试使用 struts2 tokenSession 拦截器来执行此操作。我使用 struts2 令牌标记向表单添加令牌，如下所示：

<form id="updateObject" name="updateObject" action="<%=request.getContextPath()%>/prv/updateObject.action" method="POST">
    <fieldset class="x-fieldset">
        <legend>Update object - Action Required</legend>
        <div>...</div>
        <s:token />
        <s:hidden name="id" id="objectId" />
            more stuff here...
        <input type="submit" value="Update Object" onclick="javascript:return doUpdateObject('myAction');"/>
    </fieldset>
</form>

在我的 javascript 函数中，我添加/删除一些验证规则（取决于所需的操作，并提交表单：

function doUpdateObject(action){
    actionPanel.registerAction(action); // this function places the action name in an in-scope variable
    doUpdateObjectValidationSetup(action); // this function adds/removes jquery validation rules depending upon the action

    if($("#updateObject").valid()){
        $("form#updateObject").submit();
    }
    return false;
}

我已拦截请求并且令牌是正在添加，但是 struts2 tokenSession 拦截器返回 invalid.token。如果没有此拦截器，代码将按预期工作（未发布 struts2 xml 文件 - 如果需要，我还会在其他页面中使用 tokenSession 拦截器）。使用基本的 html 提交按钮（即不通过 javascript 或 jquery），这也可以按预期工作。是什么使令牌无效？

注意我继承的项目使用了标准 html、struts2 标签、ExtJS 和 JQuery 的奇怪组合。我会在某个时候清理这个问题，但目前我只需要让 tokenSession 拦截器在代码中尽快按原样工作（因为我必须对数百页应用类似的修复...）

。 /提示/等非常感谢！

问候，

约翰

Answer 1

您确定没有生成两个提交吗？ （查看您的网络服务器日志）

如果是这样，可能是因为：

onclick="javascript:return doUpdateObject('myAction');"。

这是不正确的，伪协议 javascript: 应该仅在 url (ej href="...") 中使用，而不是在事件处理程序中使用。将其替换为 onclick="return doUpdateObject('myAction')"。

不过，我怀疑问题是由此引起的。

Answer 2

现在可以正常使用，无需任何更改！只是进行了完整的重新构建、缓存清理、重新启动等。不知道是什么导致了最初的问题。抱歉浪费时间了。

约翰