@swulling 你这个相当于把我提到的指纹逻辑放到了前端, 原理是一致的

@momocraft 我生成的是指纹, 没有指纹, 怎么确定是否为重复提交

@swulling
使用 token 之前, 前端代码

postForm()


使用 token 之后前端的代码

if (用户之前的请求还没有返回)
String token = getPreviousToken()
else{
String token = getNewToken()
}

postForm(token)


前端需要维护请求的状态, 这也只是最简单的情况, 一旦业务流程复杂了, 状态维护会更加复杂

@lhx2008 本来就不是解决恶意提交的问题, 是为了对前端透明的前提下解决重复提交的问题

@swulling id 谁来生成, 前端使用是否透明?

@xuanbg 也是一种思路

@npe 使用 token 前端会很麻烦

@txy3000
是为了避免不必要的并发问题, 没有必要持久化

@npe
即便你重复提交了表单，也无法验证通过

要达到这样的要求, 那你所有的业务代码必须做并发处理, 不然都是线程不安全的

@petelin
假如这个表单不需要登录就可以提交, 那么我们需要对匿名用户做指纹采集, 最简单的方案就是 User agent 和 IP 地址了, hash(ua + ip + url + body)
假如这个表单需要登录才可以提交, 我们可以直接用用户的 ID 进行 hash: hash(userId + url + body)

@petelin 怎么办到的???

跳过小学数学直接上高数?

@infra 共享存储不用的话, 那 docker 基本只能跑跑 jetty, tomcat 之类, 之前还想用 docker 的, 也是考虑到共享存储的问题放弃了

@itabas016 我定义了前端不满意. 而且这也不是"谁"的问题, 只是想讨论一下前后分离之后接口该怎么定义

不太清楚你说的系统层面的问题指什么

@jorneyr 我说的是前端组件(比如说小程序的一个联动组件)需要, 假如是多端, 手机端的组件需要另外一种结构, 那还要改接口

@jorneyr 需要一个树是指前端说他使用的组件需要一个树结构, 我不想接口和前端的组件耦合

在线爬虫检测的原理是什么? 直接下载 html 的话不会加载你的 js, 怎么做到检测的?