Как работает Token Interceptor в Struts 2

Question

Struts2 предоставляет Token Interceptor для обеспечения обработки только одного запроса на токен. Но я не понимаю, как это работает, если пользователь дважды отправляет один запрос, что происходит? Получает ли пользователь недопустимый токен или получает ответ на первый запрос? Какова логика этого перехватчика?

Answer 1

Перехватчик token возвращает результат invalid.token, когда найден недействительный токен. Логика проста: она использует сеанс для сохранения действительного токена за запрос, а при перехвате он проверяет его, сравнивая отправленное и другое, что связано с сеансом.