Có một thư viện để ngăn chặn đệ trình mẫu trùng lặp tồn tại cho django?

Question

Tôi đang cố gắng tìm cách ngăn người dùng gửi hai lần biểu mẫu của tôi. Tôi có javascript vô hiệu hóa nút gửi, nhưng vẫn có một người dùng không thường xuyên tìm cách gửi hai lần.

Tôi có tầm nhìn về thư viện có thể sử dụng lại mà tôi có thể tạo để bảo vệ khỏi điều này.

Trong thư viện lý tưởng của tôi, khối mã sẽ giống như thế này:

try: 
    with acquire_lock({'field1':'abc', 'field2':'def'}) as lock: 
     response = #do some credit card processing 
     lock.response = response 
except SubmissionWasDuplicate, e: 
    response = e.response 

Bảng khóa sẽ giống như thế này:

duplicate_submission_locks

• submission_hash # một MD5 của đối số đã gửi
• phản hồi # dữ liệu đã chọn
• created_at # sử dụng để quét bảng này
• lock_expired # boolean nghĩa nếu khóa đã hết hạn

Có ai biết nếu điều này đã tồn tại? Nó có vẻ không khó để viết, vì vậy nếu nó không tồn tại tôi có thể viết nó bản thân mình.

Answer 1

Một giải pháp dễ dàng cho vấn đề này là thêm một băm duy nhất cho mỗi biểu mẫu. Sau đó, bạn có thể có một bảng cuộn các biểu mẫu hiện tại. Khi một biểu mẫu được gửi, hoặc băm quá cũ, bạn có thể hết hạn nó ra khỏi bảng của bạn, và từ chối bất kỳ biểu mẫu nào không có hàm băm phù hợp trong bảng của bạn.

HTTPRedirect là cách chính xác để thực hiện, như đã đề cập trước đây.

Thật không may, ngay cả khi riêng của Django được xây dựng trong quản trị là dễ bị các vấn đề liên quan đến vấn đề này. Trong một số trường hợp, khuôn khổ kịch bản cross-site có thể hỗ trợ để ngăn chặn một số điều này, nhưng tôi e rằng các phiên bản sản xuất hiện tại không có tích hợp sẵn.

Answer 2

Thành thật mà nói, đặt cược tốt nhất của bạn (thực hành dễ dàng và tốt) là đưa ra HTTPRedirect() để các trang cảm ơn, và nếu cảm ơn bạn trang là một trong những giống như hình thức, đó là OK. Bạn vẫn có thể làm điều này.

Answer 3

Bạn nên sử dụng chuyển hướng sau -post phương pháp. Điều này ngăn người dùng vô tình gửi lại biểu mẫu bằng chức năng làm mới từ trình duyệt. Nó cũng hữu ích ngay cả khi bạn sử dụng phương thức băm. Đó là vì không có chuyển hướng sau POST, trong trường hợp nhấn nút Back/Refresh, người dùng sẽ thấy một thông báo câu hỏi về việc gửi lại biểu mẫu, điều này có thể gây nhầm lẫn cho cô ấy.

Nếu bạn thực hiện chuyển hướng GET sau mỗi POST, sau đó nhấn Quay lại/Làm mới sẽ không hiển thị thông báo này (cho người dùng thông thường). Vì vậy, để bảo vệ đầy đủ sử dụng Hash + chuyển hướng sau khi đăng bài.

Answer 4

Bạn có thể sử dụng một phiên để lưu trữ các hash

import hashlib 

def contact(request): 
    if request.method == 'POST': 
     form = MyForm(request.POST) 
     #join all the fields in one string 
     hashstring=hashlib.sha1(fieldsstring) 
     if request.session.get('sesionform')!=hashstring: 
      if form.is_valid() :           
       request.session['sesionform'] = hashstring 
       #do some stuff... 
       return HttpResponseRedirect('/thanks/') # Redirect after POST 
     else 
      raise SubmissionWasDuplicate("duplicate") 
    else: 
     form = MyForm() 

Với phương pháp này (không xóa các cookie phiên) người dùng có thể không tái lưu trữ dữ liệu util phiên sẽ hết hạn, bằng cách này, tôi giả sử tồn tại một cái gì đó xác định người dùng gửi dữ liệu

Answer 5

câu trả lời của Kristian Damian thực sự là một gợi ý tuyệt vời. Tôi chỉ nghĩ về một biến thể nhỏ về chủ đề đó, nhưng nó có thể có nhiều chi phí hơn.

Bạn có thể thử triển khai một cái gì đó được sử dụng trong django-piston cho các đối tượng BaseHandler, là phương pháp được gọi là exists() để kiểm tra xem nội dung bạn đang gửi đã có trong cơ sở dữ liệu chưa.

Từ handler.py (BaseHandler):

def exists(self, **kwargs): 
    if not self.has_model(): 
     raise NotImplementedError 

    try: 
     self.model.objects.get(**kwargs) 
     return True 
    except self.model.DoesNotExist: 
     return False 

Vì vậy, chúng ta hãy nói chắc rằng một chức năng gọi là request_exists(), thay vì một phương pháp:

if form.is_valid() 
    if request_exists(request): 
     # gracefully reject dupe submission 
    else: 
     # do stuff to save the request 
     ... 
     # and ALWAYS redirect after a POST!! 
     return HttpResponseRedirect('/thanks/')