Какие методы доступны для остановки нескольких обратных передач формы в ASP.NET MVC?

Question

Общей проблемой в Интернете является то, что пользователь нажимает кнопку отправки формы несколько раз, поэтому сервер обрабатывает форму более одного раза. Это также может произойти, когда пользователь нажимает кнопку «Назад», отправив форму, и поэтому она снова обрабатывается.

Каков наилучший способ остановить это из ASP.NET MVC?

Возможности, как я вижу его являются:

1. Отключить кнопку после того, как представить - это получает вокруг нескольких щелчков мыши, но не навигации
2. Есть принимающее действие перенаправления немедленно - браузеры, кажется, оставить эти переадресовывает из истории
3. Место уникальный маркер на сессии и на форме - если они совпадают обрабатывать форму - если не очистить форму для свежего представить

Есть ли еще?

Существуют ли какие-либо конкретные реализации любого из них?

Я вижу, что третий вариант реализуется как ActionFilter с расширением HtmlHelper аналогичным образом с анти-подделкой.

С нетерпением ожидаем услышать от вас MVC'ers.

Answer 1

Часто люди выходят наиболее обычный способ справиться с этим, который заключается в использовании Нонс ключи.

Вы можете использовать PRG, как уже упоминалось, но обратная сторона с PRG, что это не решает проблему двойного щелчка, она требует дополнительного обращения к серверу для перенаправления, а так как последний шаг запрос GET, у вас нет прямого доступа к только что опубликованным данным (хотя он может быть передан как параметр запроса или поддерживается на стороне сервера).

Мне нравится решение Javascript, потому что оно работает больше всего времени.

Номера ключей однако работа все время. Ключ nonce - это случайный уникальный GUID, сгенерированный сервером (также сохраненный в базе данных) и встроенный в форму. Когда пользователь отправляет форму, ключ nonce также публикуется. Как только POST приходит на сервер, сервер проверяет ключ nonce в своей базе данных. Если это так, сервер удаляет ключ из базы данных и обрабатывает форму. Следовательно, если пользователь POST дважды, второй POST не будет обработан, потому что ключ nonce был удален после обработки первого POST.

Ключ nonce имеет дополнительное преимущество в том, что он обеспечивает дополнительную защиту, предотвращая replay attacks (человек в середине обнюхивает ваш HTTP-запрос, а затем повторяет его на сервер, который рассматривает его как законный).

Answer 2

Это действительно не MVC, но шаблон, который мы следуем на наших веб-страницах, заключается в том, что действия выполняются с помощью вызовов AJAX, а не с полными POST-сообщениями. Таким образом, переход к URL-адресу никогда не выполняет действие, просто отображает форму. AJAX вызов не будет в истории

Answer 3

Наряду с отключением кнопок вы можете добавить прозрачный div по всей веб-странице, чтобы щелчок ничего не делал. Мы делаем это на моей работе и добавляем немного дружественного ярлыка, говорящего о запросе на обработку.

Answer 4

Вы всегда должны возвращать перенаправление в качестве ответа HTTP на POST. Это предотвратит повторение POST, когда пользователь будет перемещаться вперед и назад с помощью кнопок «Вперед»/«Назад» в браузере.

Если вы беспокоитесь о том, что пользователи дважды щелкают по кнопкам отправки, просто используйте небольшой скрипт, чтобы сразу их отключить.

Answer 5

Вы можете посмотреть на Post-Redirect-Get (PRG) модель:

Answer 6

Самое элегантное решение я нашел использовать ActionFilters:

Blog post is here