[發明專利]一種防止數據重復提交的方法和服務器

有效

• 申請號: 201410098056.5
• 申請日: 2014-03-17
• 公開（公告）號: CN103841111B
• 公開（公告）日: 2017-11-14
• 發明（設計）人: 趙天明
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 閻敏,宋志強

1.一種防止數據重復提交的方法，其特征在于，所述方法包括：

生成當前網頁對應的身份標識、令牌Token和令牌名TokenName，保存所述身份標識與TokenName的組合與Token的對應關系；將所述身份標識、Token和TokenName發送至客戶端；

接收來自客戶端的網頁數據提交請求，從所述網頁數據提交請求中獲取身份標識、Token和TokenName；查找是否保存有該身份標識與TokenName的組合所對應的Token，如果是，則判斷所述從網頁數據提交請求中獲取的Token與查找到的Token是否一致，如果一致，則刪除所述查找到的Token及其對應的身份標識與TokenName的組合；

其中，所述生成當前網頁的身份標識的方式為：

判斷所述當前網頁的Cookie中是否保存有當前網頁對應的身份標識，如果沒有，則生成所述當前網頁對應的身份標識，并將所述身份標識保存在當前網頁的Cookie中。

2.根據權利要求1所述的方法，其特征在于，保存身份標識與TokenName的組合與Token的對應關系方式為：

將所述身份標識與TokenName作為緩存Key，并將Token作為該緩存Key對應的緩存Value進行保存。

3.根據權利要求1所述的方法，其特征在于，所述將身份標識、Token和TokenName發送至客戶端的方式為：

將所述身份標識攜帶在當前網頁的Cookie中，并將所述當前網頁的Cookie發送至客戶端；

將所述Token和TokenName攜帶在當前網頁的信息中，并將所述當前網頁的信息發送至客戶端。

4.根據權利要求1所述的方法，其特征在于，所述查找是否保存有該身份標識與TokenName的組合所對應的Token之前進一步包括：

如果從所述網頁數據提交請求中無法獲取到身份標識、Token和TokenName中的任意一個，則向所述客戶端反饋數據提交失敗消息。

5.根據權利要求1所述的方法，其特征在于，當查找到沒有保存該身份標識與TokenName的組合所對應的Token時，向所述客戶端反饋數據提交失敗消息；

當判斷出從網頁數據提交請求中獲取的Token與查找到的Token不一致時，向所述客戶端反饋數據提交失敗消息；

所述刪除查找到的Token及其對應的身份標識與TokenName的組合之后進一步包括：判斷是否刪除成功，如果是，則向所述客戶端反饋數據提交成功消息；否則，向所述客戶端反饋數據提交失敗消息。

6.一種防止數據重復提交的服務器，其特征在于，所述服務器包括：

標識生成模塊，用于生成當前網頁對應的身份標識、令牌Token和令牌名TokenName，

標識保存模塊，用于保存所述身份標識與TokenName的組合與Token的對應關系；

標識發送模塊，用于將所述身份標識、Token和TokenName發送至客戶端；

重復提交判斷模塊，用于接收來自客戶端的網頁數據提交請求，從所述網頁數據提交請求中獲取身份標識、Token和TokenName；查找所述標識保存模塊中是否保存有該身份標識與TokenName的組合所對應的Token，如果是，則判斷所述從網頁數據提交請求中獲取的Token與查找到的Token是否一致，如果一致，則刪除所述查找到的Token及其對應的身份標識與TokenName的組合；

其中，所述標識生成模塊判斷所述當前網頁的Cookie中是否保存有當前網頁對應的身份標識，如果沒有，則生成所述當前網頁對應的身份標識，并將所述身份標識保存在當前網頁的Cookie中。

7.根據權利要求6所述的服務器，其特征在于，標識保存模塊保存身份標識與TokenName的組合與Token的對應關系方式為：將所述身份標識與TokenName作為緩存Key，并將Token作為該緩存Key對應的緩存Value進行保存。

8.根據權利要求6所述的服務器，其特征在于，所述標識發送模塊將所述身份標識攜帶在當前網頁的Cookie中，并將所述當前網頁的Cookie發送至客戶端；將所述Token和TokenName攜帶在當前網頁的信息中，并將所述當前網頁的信息發送至客戶端。