如何在服务器端处理多个提交

一种真正有效的方法是在请求的同时提交令牌，并保留已用令牌的列表。如果令牌无效，或者令牌已被处理，则中止。

令牌可以像递增整数一样简单，存储在隐藏的文本字段中，也可以对其进行加密以提高安全性。通过在创建页面时生成令牌，对其进行加密，然后确认令牌已生成且尚未处理，可以使此功能更加可靠。

在隐藏的表单字段中包含随机唯一令牌。然后在后端，您可以检查它之前是否提交过。

这通常是一个好主意，因为它也可以帮助您防御 XSS 攻击。

我不会为此依赖任何客户端。为什么不在向客户端显示提交按钮之前为此事务服务器端生成一个唯一 ID？然后，客户端必须重新提交此令牌，并检查服务器端是否每个令牌都提交过一次。

正如其他人所说，令牌可以是递增整数（+ 用户名）或 GUID。

您也可以简单地测试在最后一分钟（或第二秒，取决于服务器的延迟）是否进行了相同的交易。大多数人不会使用同一张卡在一分钟内购买两本相同的书（或其他任何东西）。如果您在最后一分钟保留了信用卡付款的缓存，并检查您即将进行的付款是否与您刚刚完成的付款相同（相同的卡号，相同的金额），那么您很可能会发现重复的付款。

无需生成唯一的代币和所有这些爵士乐。表单验证通过后，只需将访问者重定向到另一个页面，上面写着“您的信用卡正在处理中”之类的内容。如果访问者重新加载页面，他们正在重新加载重定向的页面，而不是 POST 提交。

我也有类似的问题。读完这篇文章后，我认为代币可能是要走的路。这篇文章展示了一个很好的实现示例。