Lycka Bonita

Los envíos múltiples de un formulario con la misma información (Double Submits), son producidos por el propio usuario de una aplicación web accidentalmente (pulsando varias veces un botón o refrescando la pantalla mientras una transacción se está realizando y tarda en completarse) o por ataques malintencionados.

Estos comportamientos rompen el correcto flujo de la aplicación, y pueden causar problemas leves, como realizar varias veces la misma consulta a base de datos, más graves, como sobrecargar un servidor ya sobrecargado con operaciones redundantes, y fatales, como cobrar dos veces la misma venta.

Una primera aproximación para evitar este problema suele ser implementar mecanismos de control en el lado del cliente (HTML, JSP, JavaScript). Personalmente no me gusta por los problemas de mantenimiento que implica y porque no soluciona todos los casos, como los ataques malintencionados. Por tanto, siempre deberíamos controlar el lado del servidor, y puntualmente el lado del cliente.

Para asegurar que nuestra aplicación sigue un flujo correcto, Struts nos ofrece un sencillo mecanismo : el manejo de "Tokens" en nuestras clases Action. Para implementarlo debemos:

1. Identificar el formulario al que queremos proteger del doble envío.
2. Identificar el action que carga los datos, y el action que guarda los datos (o realiza la transacción)
3. Guardamos el token en el action de carga.
4. En el action que guarda, comprobamos si el token que nos llega es el correcto antes de realizar las operaciones de negocio.
5. Y finalmente, comprobamos que la solución funciona (a cuántos desarrolladores se le olvida este punto siempre ?)

Para guardar un token en el action que carga, utilizamos primero el método resetToken (por si después de llegar a una página no queremos guardar sino cargar otra) y luego saveToken :

resetToken(request);

saveToken(request);

Para comprobar si es válido :

if (isTokenValid(request)) {

      //Invocamos los métodos de negocio necesarios

      …

} else {

      //Generamos una excepción

      …

}

Sorprendentemente fácil no?

Una solución elegante dentro de aplicaciones web reales, consiste en utilizar una clase Action padre de la que extiendan todos nuestros action. De esta forma podemos implementar este código únicamente en una clase (nuestro action padre) y disfrutarla en toda nuestra aplicación.

Enlaces externos

• Como prevenir el “Double form submission” con Struts

Fuente: 1×1

• Como prevenir el "Double form submission" con Struts

Fuente : lshimokawa.blogspot.com

• Chapter 19. Preventing Double Submits

Fuente: O'Reilly Safari, Books Online

Technorati Tags: Struts, Double Submits