Java 后台防重复提交一般怎么做的？

跳转到下单页的时候，将一些唯一性参数先传到后端生成唯一性 requestId，通过后端跳转到下单页，将生成的 requestId 放隐藏字段。提交订单的时候，根据 requestId 生成分布式锁。刚毕业那会做的，好像也没啥问题~仅供参考

扔前端做啊，哪有前端不做设置的

虽然我不懂，但前端处理防不了各种爬虫、脚本、秒杀软件吧

定义一个环绕增强的切面，切需要防重提交的 controller 甚至所有 controller，类名+方法名+所有参数拼接起来作为 key，用 redis setNx，给一个失效时间，setNx 返回 false 则抛重复提交异常。

请求加锁

用户锁+业务判断

csrf+1
不过数据库的设计也有必要

@guoyuchuan 尽量避免百度哦

@pythonee #68
那就谷歌

csrf+1

csrf 能控制一部分重复提交（同一个页面多次点击 button 提交）， 另外一部分是相同的业务参数重复提交（刷新页面获取新的 csrftoken 但是提交请求的其他参数不变，多用在录制回放），这个还要配合后端的幂等控制，做法有很多，可以排序后 md5 放到 redis 中去验证是否存在，也可以使用临时表控制幂等。

前端做防抖节流

前端是为了用户体验，后端是为了业务安全，都要做防重放的

分布式悲观锁