如何防止 ASP.NET MVC 3 中的重复表单提交？

Question

我有一个 razor 视图，它呈现 html 表单并将其发布到服务器。 如果表单值正确，则会将其保存到数据库中。 插入后，我重定向到另一个视图，用户可以在其中进行进一步更改。

现在，用户可以点击浏览器后退按钮并重新提交表单以在数据库中创建另一条记录。

如何防止在我的 MVC 应用程序中重复提交？

Answer 1

一种解决方案是在表单加载时随机生成的表单上放置一个隐藏的“令牌”字段。当您看到该令牌在创建时返回时，请将其临时存储在某个位置（例如，如果您正在使用会话，则将其存储在会话中）。如果您再次看到同一份表格，则可以假设同一份表格被同时快速提交了两次。

Answer 2

创建一个 cookie 以在成功时代表该特定页面。如果使用 cookie 重放（浏览器现在会通过每个请求发送该 cookie），您就知道不允许新的尝试。

Answer 3

处理 post 请求后将用户重定向到另一个 HttpGet 操作。
这样当用户刷新浏览器时，不会再次调用 post 操作。

返回 RedirectToAction("你的ActionMethod");

Answer 4

虽然客户端验证是可能的，但它不够安全。
我不确定这个方法是否适用于 MVC 3，但我所做的是实现一个 ActionFilterAttribute

这里是实现：

 public class PreventFrequentCallsAttribute : ActionFilterAttribute
 {
    public int DelayRequest = 5;

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
            var request = filterContext.HttpContext.Request;      
            var cache = filterContext.HttpContext.Cache;

            var originationInfo = request.ServerVariables["HTTP_X_FORWARDED_FOR"] ?? request.UserHostAddress;
            originationInfo += request.UserAgent;
            var targetInfo = request.RawUrl + request.QueryString;
            var hashValue = string.Join("", MD5.Create().ComputeHash(Encoding.ASCII.GetBytes(originationInfo + targetInfo)).Select(s => s.ToString("x2")));

            if (cache[hashValue] != null)
            {    
                filterContext.Controller.ViewData.ModelState.AddModelError("ExcessiveRequests", "Excessive Request Attempts Detected.");                    
            }
            else
            {
                cache.Add(hashValue, originationInfo, null, DateTime.Now.AddSeconds(DelayRequest), Cache.NoSlidingExpiration, CacheItemPriority.Default, null);
            }

            base.OnActionExecuting(filterContext);
    }
}

稍后，在目标控制器中，只需添加此属性：

    [PreventFrequentCalls(3)]
    public PartialViewResult LogOn(LogOnViewModel model)