Servlet中如何通过Request对象检测页面刷新事件？有无其他方案？

首先得明确：Servlet的HttpServletRequest对象本身并没有提供直接检测页面刷新的方法。因为刷新操作本质上就是浏览器重新发送了一次和之前完全相同的请求（GET/POST都可能），从Request的角度来看，它和普通的重复请求几乎没有区别。

不过别担心，我们有几个靠谱的替代方案来实现这个需求：

1. 会话令牌（Token）机制（最可靠） #

这是处理重复提交/刷新最常用的方案，核心思路是给每个合法请求分配一个唯一标识，验证通过后就失效，刷新时因为重复提交同一个令牌，就能被检测到。

具体步骤：

• 在页面加载时（比如doGet方法），生成一个唯一的令牌（可以用UUID.randomUUID().toString()）
• 将令牌同时存储在HttpSession和请求的属性中，然后传递到前端页面
• 在页面的表单里添加一个隐藏域，把令牌值存进去
• 当用户提交请求（doPost方法）时，先从请求参数中取出令牌，和Session中存储的令牌对比：
  • 如果一致，说明是合法的首次请求，处理业务逻辑后，从Session中移除这个令牌
  • 如果不一致或者Session中没有该令牌，说明是刷新/重复提交，直接拦截或提示用户

示例代码片段：

// 在doGet中生成令牌
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    String token = UUID.randomUUID().toString();
    request.getSession().setAttribute("REQUEST_TOKEN", token);
    request.setAttribute("token", token);
    request.getRequestDispatcher("/form.jsp").forward(request, response);
}

// 在doPost中验证令牌
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    String requestToken = request.getParameter("token");
    String sessionToken = (String) request.getSession().getAttribute("REQUEST_TOKEN");

    if (requestToken != null && requestToken.equals(sessionToken)) {
        // 合法请求，处理业务
        request.getSession().removeAttribute("REQUEST_TOKEN");
        response.getWriter().write("请求处理成功");
    } else {
        // 刷新或重复提交
        response.getWriter().write("请勿重复提交请求");
    }
}

前端页面（form.jsp）的隐藏域：

<form method="post" action="YourServlet">
    <input type="hidden" name="token" value="${token}">
    <!-- 其他表单元素 -->
    <button type="submit">提交</button>
</form>

2. 利用Referer请求头（辅助方案，可靠性低） #

你可以尝试通过request.getHeader("Referer")获取请求的来源页面：

• 如果Referer的值是当前Servlet对应的页面URL，有可能是用户刷新了页面
• 如果Referer为空或者是其他页面，可能是首次访问或从其他页面跳转过来

但这个方案有很大局限性：

• 部分浏览器会禁用Referer（出于隐私保护），导致获取不到值
• 用户手动在地址栏输入URL、通过书签访问时，Referer也会为空
• 无法区分“刷新页面”和“从当前页面再次提交表单”的场景

所以这个方案只能作为辅助判断，不能单独依赖。

3. 客户端JavaScript配合（补充方案） #

你可以在前端用JS监听页面的刷新事件，比如beforeunload事件，但要注意这个事件也会在页面关闭时触发，很难精确区分刷新和关闭。不过可以通过一些技巧标记状态：

• 页面加载时，在localStorage中存储一个唯一标识
• 每次发送请求时，把这个标识带上
• 服务器端记录已经处理过的标识，当收到重复标识时，判断为刷新

但这种方案依赖前端代码，用户可以通过禁用JS绕过，所以也只能作为补充。

总的来说，会话令牌机制是最推荐的方案，可靠性最高，能有效区分合法请求和刷新/重复提交。

内容的提问来源于stack exchange，提问作者Himanshu