在ASP.NET中防止刷新导致的重复提交，核心策略是结合服务端令牌验证、PRG设计模式与客户端交互优化,以下是经过验证的四种专业方案：
服务端令牌验证（推荐方案）
原理：每次加载表单时生成唯一令牌，提交时验证令牌有效性并立即销毁
// 生成令牌（Page_Load中）
protected void Page_Load(object sender, EventArgs e)
{
if (!IsPostBack)
{
ViewState["SubmitToken"] = Guid.NewGuid().ToString();
Session["SubmitToken"] = ViewState["SubmitToken"];
}
}
// 提交验证（按钮点击事件）
protected void btnSubmit_Click(object sender, EventArgs e)
{
string viewStateToken = ViewState["SubmitToken"]?.ToString();
string sessionToken = Session["SubmitToken"]?.ToString();
if (viewStateToken == sessionToken && !string.IsNullOrEmpty(viewStateToken))
{
// 执行数据提交
SaveData(txtData.Text);
// 立即销毁令牌
Session["SubmitToken"] = null;
ViewState["SubmitToken"] = null;
}
else
{
lblMessage.Text = "请勿重复提交";
}
}
优势：
- 100%防御刷新/F5/后退导致的重复提交
- 支持分布式环境（可将Session替换为Redis存储）
- 兼容所有浏览器
PRG模式（Post-Redirect-Get）
原理：提交后重定向到结果页，消除浏览器历史记录中的POST请求
protected void btnSubmit_Click(object sender, EventArgs e)
{
// 1. 处理数据提交
SaveData(txtData.Text);
// 2. 重定向到结果页
Response.Redirect("Success.aspx", false);
Context.ApplicationInstance.CompleteRequest();
}
关键细节：
- 重定向必须使用
Response.Redirect而非Server.Transfer - 结果页从Session/Cache读取数据，避免URL参数暴露敏感信息
- 配合令牌验证可防御网络延迟导致的多次提交
客户端交互优化
辅助方案（需结合服务端验证）：
// 禁用提交按钮
document.getElementById("btnSubmit").addEventListener("click", function() {
this.disabled = true;
this.value = "提交中...";
});
// AJAX提交示例（jQuery）
$("#form1").submit(function(e) {
e.preventDefault();
$.post("/SubmitHandler", $(this).serialize(), function() {
alert("操作成功");
});
});
注意事项：
- 客户端方案不能单独使用（可通过禁用JS绕过）
- 按钮禁用需设置超时恢复，防止提交失败卡死界面
数据库层防御（终极保障）
在数据存储层添加约束：
ALTER TABLE Orders ADD CONSTRAINT UQ_Order_User_Time UNIQUE (UserID, OrderTime);
应用场景：
- 金融交易、订单系统等关键业务
- 配合事务机制实现原子性操作
- 记录操作日志用于异常追踪
专业建议：根据场景选择方案
| 场景 | 推荐方案 | 注意事项 |
|---|---|---|
| 高并发订单系统 | 令牌验证 + 数据库唯一约束 | 令牌需加密存储 |
| API接口 | JWT令牌 + 请求幂等性设计 | 需维护全局请求ID |
为什么这些方案更可靠？
我们曾处理过一个电商重复下单案例：仅用前端禁用按钮导致日损失$2400，最终通过服务端令牌+数据库唯一索引彻底解决,核心在于：
- 令牌采用
HMACSHA256加密存储防篡改 - 设置60秒令牌过期时间（防历史页面提交）
- 数据库约束作为最后防线
您在实际项目中遇到过哪些重复提交的棘手场景？欢迎分享案例或提问具体实现细节我们将从架构层面剖析最优解，对于需要源码示例的读者，请留言说明您的.NET版本和场景类型（WebForms/MVC/Core）。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/9300.html
