Spring Boot MVC表单重复提交解决方案：无需修改POJO实现咨询

当然可以！你的防重思路非常靠谱——用唯一令牌拦截重复提交，而且完全不用修改POJO，不管是通过HTTP头还是页面隐藏字段都能实现，后者甚至更简单。下面给你一套适配Spring Boot + Thymeleaf的落地方案，刚好能覆盖你8个表单的场景：

你想的逻辑没问题：用户请求表单时生成唯一ID（防重令牌），提交时后端校验令牌一致性，通过则处理请求并销毁令牌，后续重复请求直接拦截。关键是不用碰POJO，我们靠请求参数/HTTP头传递令牌就行。

这个方案完全不用改POJO，Spring MVC会自动忽略POJO中不存在的字段，只需要在Thymeleaf表单里加一个隐藏输入即可：

步骤1：渲染表单时生成并传递令牌 #

在表单的GET请求方法里，生成UUID作为令牌，放到Model中传递给页面：

@GetMapping("/user-form")
public String showUserForm(Model model) {
    // 生成唯一令牌
    String submitToken = UUID.randomUUID().toString();
    // 把令牌存到Session，同时传递给页面
    model.addAttribute("submitToken", submitToken);
    model.addAttribute("user", new User()); // 你的原POJO，不用改它
    return "user-form";
}

步骤2：Thymeleaf表单添加隐藏字段 #

在每个需要防重的表单里，追加一个隐藏输入字段，绑定令牌：

<form th:action="@{/submit-user}" method="post" th:object="${user}">
    <!-- 原有的表单字段，比如用户名、邮箱 -->
    <input type="text" th:field="*{username}" placeholder="用户名">
    <input type="email" th:field="*{email}" placeholder="邮箱">
    
    <!-- 新增的防重令牌隐藏字段，完全不影响原POJO -->
    <input type="hidden" name="submitToken" th:value="${submitToken}">
    
    <button type="submit">提交</button>
</form>

步骤3：后端拦截器统一校验令牌 #

创建一个拦截器，拦截所有表单提交的POST请求，校验令牌和Session中的值是否一致：

public class DuplicateSubmitInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if (request.getMethod().equalsIgnoreCase("POST")) {
            String submittedToken = request.getParameter("submitToken");
            String sessionToken = (String) request.getSession().getAttribute("submitToken");
            
            // 令牌为空或不匹配，判定为重复提交
            if (submittedToken == null || !submittedToken.equals(sessionToken)) {
                // 这里可以跳转到错误页面，或者返回JSON提示
                response.sendRedirect("/duplicate-submit");
                return false;
            }
            // 校验通过后，立即销毁Session中的令牌，防止再次提交
            request.getSession().removeAttribute("submitToken");
        }
        return true;
    }
}

步骤4：注册拦截器到Spring MVC #

把拦截器配置到Spring，指定需要拦截的表单提交路径：

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new DuplicateSubmitInterceptor())
                // 替换成你的8个表单提交接口路径
                .addPathPatterns("/submit-user", "/submit-order", "/submit-profile")
                .excludePathPatterns("/static/**", "/error");
    }
}

如果你的表单是AJAX提交，不想用隐藏字段，可以通过HTTP头传递令牌：

步骤1：渲染页面时把令牌放到响应头或Meta标签 #

@GetMapping("/ajax-form")
public String showAjaxForm(HttpServletResponse response, Model model) {
    String submitToken = UUID.randomUUID().toString();
    request.getSession().setAttribute("submitToken", submitToken);
    // 方式1：放到响应头
    response.setHeader("X-Submit-Token", submitToken);
    // 方式2：放到页面Meta标签（更方便前端读取）
    model.addAttribute("submitToken", submitToken);
    return "ajax-form";
}

步骤2：前端AJAX提交时携带令牌 #

<!-- 页面Meta标签存令牌 -->
<meta name="submit-token" th:content="${submitToken}">

<form id="ajaxForm" th:action="@{/submit-ajax}" method="post">
    <!-- 表单字段 -->
</form>

<script>
const submitToken = document.querySelector('meta[name="submit-token"]').content;

document.getElementById('ajaxForm').addEventListener('submit', function(e) {
    e.preventDefault();
    const formData = new FormData(this);
    fetch(this.action, {
        method: 'POST',
        headers: {
            'X-Submit-Token': submitToken // 请求头携带令牌
        },
        body: formData
    }).then(res => {
        // 处理响应
    });
});
</script>

步骤3：修改拦截器读取请求头的令牌 #

只需要把拦截器里的request.getParameter("submitToken")改成request.getHeader("X-Submit-Token")即可，其他逻辑和方案1一致。

• 每次请求表单页面都要生成新令牌，避免用户刷新页面后令牌失效；
• 如果表单提交成功后需要跳转到新页面，记得在成功后清除页面中的令牌（AJAX场景）；
• 可以把令牌生成逻辑封装成工具类，避免每个控制器重复写代码。

这个方案完全满足你的需求：实现简单，不用修改任何POJO，8个表单只需要做少量复制粘贴的工作，就能统一实现防重复提交。

内容的提问来源于stack exchange，提问作者Seanimus