防止重新提交瀏覽器刷新數據

Question

我有一個表單。在提交一個按鈕時，它會在db中插入一條記錄。如果我回到瀏覽器並刷新頁面，它會重新提交，導致各種各樣的問題。我如何確保用戶無法刷新上一頁，並且該頁面的狀態在執行另一次自動提交時會如此刷新？

我沒有使用ViewState的
1. 。我其實有它在頁面指令
2. 沒有，Response.Redirect的不解決這個問題，禁用。用戶仍然可以回到瀏覽器的後退按鈕並刷新它們提交的點，它仍然會運行按鈕的事件，將數據下游發送到我的DL插入

Answer 1

最簡單的方法是將表單在< asp:UpdatePanel>。這樣，所有回傳都通過AJAX完成，瀏覽器永遠不會要求您重新提交表單。

Answer 2

這樣做的最好的兩種方法是：

1. 在不同的領域執行檢查對數據庫

2. 創建使用基於時間的鹽的形式隱藏記號。如果您在腳本中放入邏輯以檢查現有時間並將其與標記進行比較，則可以允許提交或定義它。例如，如果表單是在特定時間繪製的，則存儲該標記，並在30-60秒內提交，但在此之後您不能。

Answer 3

我最常使用的解決方案是這樣的：

當用戶第一次訪問該頁面（非回發），生成令牌值（GUID很容易）。獲取此令牌值並將其存儲在其會話變量和頁面中的隱藏字段中。作爲一個領域，這個價值應該堅持通過往返服務器沒有啓用ViewState（我可能會被誤算，所以請檢查它！）。如果頁面被刷新（並且表格值丟失），非回發初始化會生成一個新值。

當頁回，檢索隱藏字段值，並將其與用戶的會話變量的預期值：

• 如果令牌匹配，接受提交的「真正的」，去掉來自會話變量的令牌，並繼續您的工作流程。
• 如果令牌是從會話變量丟失，用戶試圖再次提交表單。 - 如果令牌不匹配，則用戶正在「重播」舊的表單提交。

示例代碼來實現這種解決方案：

public partial class MyPage : Page 
{ 
    protected HiddenField tokenField; 

    protected void Page_Load() 
    { 
     if(!IsPostBack) 
      CreateToken(); 
    } 

    // Call this method to establish a token in session and on the page. 
    private void CreateToken() 
    { 
     string token = new Guid().ToString(); 
     Session["dupeToken"] = token; 
     tokenField.Value = token; 
    } 

    // Call this method to validate the token before continuing workflow. 
    private bool TokenIsValid() 
    { 
     string expectedToken = (string)Session["dupeToken"]; 
     if(expectedToken == null) 
      return false; 

     string actualToken = tokenField.Value; 

     return expectedToken == actualToken; 
    } 

    // Call this method when the page submission is complete to prevent re-submission. 
    private void ConsumeToken() 
    { 
     Session["dupeToken"] = null; 
    } 
}