token拦截器的使用
a.在JSP表单中添加<s:token/>标签.
b.在struts.xml的action配置中,添加token拦截器的引用
<interceptor-ref name="token"/>
token拦截器负责将表单中的ID与session中ID对比
c.在struts.xml的action配置中,添加action中<result=invalid.token>视图.jsp</result>.
如果拦截器发现重复提交,将自动调用此视图响应.
tokenSession拦截器的使用
a,b两步与token的使用相同.不需要c步骤
tokenSession如果发现重复提交,将采用第一次提交的响应界面
原理：如果是第一次进入表单会生成一个唯一ＩＤ session存着这个ID Hidden也存着id当提交给服务器
服务器检查Session中的ID和hidden一致则提交成功同时会把session中的id清掉
配置struts.xml文件，声明动作
<?xml version="1.0" encoding="UTF-8" ?><!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN" "http://struts.apache.org/dtds/struts-2.0.dtd">
<struts>
<package name="avoidPackage" extends="struts-default">
<action name="avoid" class="struts2.action.AvoidAction">
<interceptor-ref name="token"></interceptor-ref>
<interceptor-ref name="defaultStack"></interceptor-ref>
<result name="invalid.token">/error.jsp</result>
<result name="input">/input.jsp</result>
<result name="success">/output.jsp</result>
</action>
</package>
</struts>
此时，需要在动作的声明中，为动作添加token拦截器，因为token拦截器不在defaultStack拦截器栈中，注意，需要将拦截器放在拦截器栈的第一位，这是因为判断表单是否被重复提交的逻辑应该在表单处理前。
例子：
创建动作类
public class AvoidAction extends ActionSupport {
private static final long serialVersionUID = 2676453800249807631L;
private String username;
private Date birthday;
public String getUsername（） {
return username;
}
public void setUsername（String username） {
this.username = username;
}
public Date getBirthday（） {
return birthday;
}
public void setBirthday（Date birthday） {
this.birthday = birthday;
}
@Override
public String execute（）
{
try {
Thread.sleep（4000）；
} catch （InterruptedException e） {
e.printStackTrace（）；
}
return SUCCESS;
}
}
这个动作逻辑处理为挂起4秒钟，让我们有机会多次点击提交按钮，测试效果。
创建页面：
input.jsp
<s:form action="avoid">
<s:token>
</s:token>
<s:textfield name="username" label="Enter your name"></s:textfield>
<s:textfield name="birthday" label="Enter your birthday"></s:textfield>
<s:submit value="submit">
</s:submit>
</s:form>
测试：
在提交时按F5 或一直点击submit看到控制台出警告了