Question

PHP-表单令牌防止重复提交原理

Answer 1

最常用的方法就是利用token。即：
1、在生成页面的时候生成一个token（随机字符串），并把它同时写入表单的某个hidden中，和服务端的session中。
2、客户端提交表单到服务器时，比对表单中的token与session中的token是否一致。若不一致则认为是无效的请求。
3、不管第2步的校验是否通过，token只要使用一次后就立即作废（即：从session中销毁）。同时token也可以关联时间信息，超时后也自动作废。

这样，即便客户端重复提交，也只有第一次的请求能够成功。

追问

很谢谢你