D'éviter la Double Soumettre / Post sur ASP.NET MVC page

Si vous utilisez un caché anti-faux jeton dans votre formulaire (comme vous), vous pouvez mettre en cache les anti-faux jeton sur la première soumettre et retirez le jeton à partir du cache si nécessaire, ou de se périmer l'entrée du cache après un certain laps de temps.

Vous serez alors en mesure de vérifier à chaque requête contre le cache si le formulaire a été soumis et de le rejeter si elle l'a fait.

Vous n'avez pas besoin de générer votre propre GUID comme cela a déjà été fait lors de la génération de la lutte anti-contrefaçon jeton.

Mise à JOUR

Lors de la conception de votre solution, veuillez garder à l'esprit que chaque demande sera traitée de manière asynchrone dans son propre thread, ou peut-être même entièrement différents serveurs /app instances.

En tant que tel, il est tout à fait possible que plusieurs demandes (threads) peut être traitée, même avant la première entrée de cache est faite. Pour contourner ce problème, de mettre en œuvre la cache comme une file d'attente. Sur chaque submit(requête post), écrire le nom de la machine /de l'id et l'id de thread pour le cache, ainsi que l'anti-faux jeton... retard de quelques millisecondes, puis vérifiez si l'entrée la plus ancienne dans le cache/file d'attente pour que la lutte contre le faux jeton correspond.

En outre, toutes les instances en cours d'exécution doit être capable d'accéder à la mémoire cache (cache partagé).

Vous pouvez simplement composer avec elle dans le côté client.

Créer une superposition div, une classe css avec display none et un grand z-index et un script jquery qui montre que la div lorsque l'utilisateur appuie sur le bouton soumettre.

Parfois, traiter avec elle uniquement côté client n'est pas assez. Essayez de gen un code de hachage de la forme et de l'enregistrer dans la mémoire cache (définir une date d'expiration ou quelque chose comme ça).

l'algorithme est quelque chose comme:

1 - de l'Utilisateur à la suite de l'

2 - Générer le hachage de la poste

3 - Vérifier le hash en cache

4 - Post déjà sur le cache? Jeter l'exception

5 - Post n'est pas dans le cache? Enregistrer la nouvelle valeur de hachage sur le cache et enregistrer post sur la base de données

Un exemple:

            //verify duplicate post
            var hash = Util.Security.GetMD5Hash(String.Format("{0}{1}", topicID, text));
            if (CachedData.VerifyDoublePost(hash, Context.Cache))
                throw new Util.Exceptions.ValidadeException("Alert! Double post detected.");

Le fonctionnement de la mémoire cache peut être quelque chose comme ça:

    public static bool VerifyDoublePost(string Hash, System.Web.Caching.Cache cache)
    {
        string key = "Post_" + Hash;

        if (cache[key] == null)
        {
            cache.Insert(key, true, null, DateTime.Now.AddDays(1), TimeSpan.Zero);
            return false;
        }
        else
        {
            return true;
        }
    }