zapobiec przesyłaniu podwójna forma

Question

Mam 3 aplikacji ASP.NET MVC, który ma działanie postu zwanego Create:

[HttpPost] 
public virtual ActionResult Create(Issues issues) 
{ 
    if (ModelState.IsValid) 
    { 
     context.Issues.Add(issues); 
     context.SaveChanges(); 
     return RedirectToAction("Index"); 
    } 
    return View(issues); 
} 

Gdybym dwukrotnie kliknąć na przycisk złożenia przez pomyłkę, będziemy go utworzyć 2x problemów. Czy istnieje sposób, aby temu zapobiec, bez użycia javascript i wyłączając przycisk, myślałem, że całe użycie korzystania z RedirectToAction było temu zapobiec, używając wzorca Post/Redirect/Get?

Answer 1

Wzór wspomniałeś (post/Redirect/Get wzorzec projektowy) zapobiega strona odświeża się od podwójnego delegowania ponieważ ostatnia akcja jest GET, POST nie.

Jeśli chcesz, aby zapobiec podwójne kliknięcia z podwójnego księgowania, można:

1. Disable the button after click 
2. Maintain a unique index on 'Issues' and look for duplicates 
3. Maintain something in session that gives you an indication of a double post 

A może kilka więcej sposobów ... Myślę wyłączenie przycisku jest chyba najprostszy bo ciebie przekierowanie na inną stronę i tak.

Answer 2

Można wygenerować identyfikator IssueId po wyświetleniu formularza użytkownikowi, a następnie sprawdzić, czy nie ma problemu z takim identyfikatorem w metodzie Create, a na przykład pomijać takie żądania.

Answer 3

najprostszy sposób mogę myśleć, to użyć obrad:

if (ModelState.IsValid) 
{ 
    DateTime now = DateTime.Now; 
    if (Session["LastAdd"] == null || (now - (DateTime)Session["LastAdd"]).TotalMilliseconds > 1000) 
    { 
     //first time, or more than a second passed since last addition 
     context.Issues.Add(issues); 
     context.SaveChanges(); 
     Session["LastAdd"] = now; 
    } 
    return RedirectToAction("Index"); 
} 

Answer 4

proste rozwiązanie!

Wyłącz przycisk przesyłania po kliknięciu. Koniec.

$('submitButtonId').click(function(){ 
    $(this).prop('disabled', true); 
    $(this).attr('disabled', 'disabled'); // for jQuery versions < 1.6. 
}); 

Answer 5

Wzorzec PRG tego nie zapobiegnie, ponieważ działanie P trwa w tym czasie (co zwykle ma miejsce), a użytkownik może ponownie wysłać formularz (poprzez odświeżenie lub odświeżenie przeglądarki), co spowoduje, że wzorzec PRG "zawieść".

Należy zauważyć, że złośliwi użytkownicy mogą również ominąć wszystkie pomiary po stronie klienta, uruchamiając wiele postów http w krótkich odstępach czasu.

Rozwiązaniem wszystkich powyższych problemów jest sprawdzenie duplikatów przesyłanych po stronie serwera przy użyciu następującej metody, opisanej przeze mnie, here.

Dla Państwa wygody, cytuję:

„Jeśli skorzystać z ukrytym przed fałszerstwem token w swojej formie (jak powinno), można buforować zapobiegające fałszerstwom żeton na pierwszy przedstawić i usunąć żeton z pamięci podręcznej, jeśli jest to wymagane, lub wygasają z pamięci podręcznej wpis po określonym czasie.

będziesz wtedy w stanie sprawdzić z każdego żądania wobec cache czy specyficzna forma została złożona i odrzucić jeśli tak. "