JAVA——token理解

Token(令牌)机制 防止因为后退或者刷新来重复提交表单内容的Token机制 Token，就是Token(令牌)机制，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。 实现原理：一致性。 jsp生成表单时，在表单中插入一个隐藏字段，该字段就是保存在页面端的token字符串，同时把该字符串存入session中。等到用户提交表单时，会一并提交该隐藏的token字符串。在服务器端，查看下是

>>阅读原文<<