evitare la doppia forma osservazioni

Question

Ho un 3 applicazione ASP.NET MVC, che ha un'azione post chiamato Create:

[HttpPost] 
public virtual ActionResult Create(Issues issues) 
{ 
    if (ModelState.IsValid) 
    { 
     context.Issues.Add(issues); 
     context.SaveChanges(); 
     return RedirectToAction("Index"); 
    } 
    return View(issues); 
} 

Se faccio doppio clic sul pulsante di invio per errore, si creerà problemi di 2x. C'è un modo per prevenirlo, senza l'uso di javascript e disabilitando il pulsante, ho pensato che l'intero uso dell'uso di RedirectToAction era quello di prevenire questo, utilizzando il modello di progettazione Post/Redirect/Get?

Answer 1

pagina Il modello hai citato (Post/Redirect/Get design pattern) impedisce rinfresca dal doppio distacco, perché l'ultima azione è una GET, non il POST.

Se si vuole evitare che un doppio clic da doppio distacco, si potrebbe:

1. Disable the button after click 
2. Maintain a unique index on 'Issues' and look for duplicates 
3. Maintain something in session that gives you an indication of a double post 

E là forse un paio di modi ... Penso che la disattivazione del tasto è probabilmente il più facile perché si comunque reindirizzando verso un'altra pagina.

Answer 2

È possibile generare un IssueId quando si mostra il modulo all'utente, quindi controllare di non avere già un problema con tale id nel metodo Create e, ad esempio, saltare tali richieste.

Answer 3

più semplici modo che posso pensare è utilizzare la sessione:

if (ModelState.IsValid) 
{ 
    DateTime now = DateTime.Now; 
    if (Session["LastAdd"] == null || (now - (DateTime)Session["LastAdd"]).TotalMilliseconds > 1000) 
    { 
     //first time, or more than a second passed since last addition 
     context.Issues.Add(issues); 
     context.SaveChanges(); 
     Session["LastAdd"] = now; 
    } 
    return RedirectToAction("Index"); 
} 

Answer 4

facile soluzione!

Disattivare il pulsante di invio quando viene fatto clic. The End.

$('submitButtonId').click(function(){ 
    $(this).prop('disabled', true); 
    $(this).attr('disabled', 'disabled'); // for jQuery versions < 1.6. 
}); 

Answer 5

Il pattern PRG non impedisce questo, poiché l'azione P in esso richiede tempo (che di solito è il caso) e l'utente può inviare nuovamente il modulo (tramite clic o aggiornamento del browser), che farà sì che il modello PRG "fallire".

Si noti che gli utenti malintenzionati possono anche bypassare tutte le misure del lato client eseguendo più post http in rapida successione.

Una soluzione a tutti i precedenti è di verificare la presenza di invii duplicati sul lato server utilizzando il seguente metodo, come descritto da me stesso, here.

Per comodità, cito:

"Se fai uso di un token anti-contraffazione nascosta nel modulo (come si dovrebbe), è possibile memorizzare nella cache l'anti-contraffazione token prima submit e rimuovere il gettone dalla cache, se necessario, o scade la voce memorizzata nella cache dopo certo lasso di tempo.

Sarete quindi in grado di controllare con ogni richiesta contro la cache se la forma specifica è stata presentata e rifiutarlo se lo ha. "