¿Qué métodos están disponibles para detener varias devoluciones de un formulario en ASP.NET MVC?

Question

Un problema web común es cuando un usuario hace clic varias veces en el botón de enviar de un formulario para que el servidor procese el formulario más de una vez. Esto también puede suceder cuando un usuario presiona el botón Atrás y luego envía un formulario para que se procese de nuevo.

¿Cuál es la mejor manera de evitar que esto ocurra en ASP.NET MVC?

posibilidades como lo veo son:

1. deshabilitar el botón después de someter - ahora se pone alrededor de los múltiples clics, pero no la navegación
2. Tener la acción de recepción redirigir inmediatamente - navegadores parecen dejar estas redirecciones a cabo de la historia
3. colocar una ficha única en la sesión y en la forma - si coinciden procesar la forma - si no borrar el formulario para presentar una nueva

¿Hay más?

¿Existen algunas implementaciones específicas de alguno de estos?

Puedo ver la tercera opción implementada como un ActionFilter con una extensión HtmlHelper de una manera similar a las cosas anti-falsificación.

Esperamos con interés escuchar de usted MVC'ers por ahí.

Answer 1

A menudo las personas pasan por alto la forma más convencional de manejar esto, que es el uso de las teclas nonce.

Puede utilizar PRG como otros han mencionado, pero el inconveniente es que con el PRG no resuelve el problema del doble clic, se requiere un viaje adicional al servidor para la redirección, y puesto que el último paso es una solicitud GET no tiene acceso directo a los datos que acabamos de publicar (aunque podría pasarse como un parámetro de consulta o mantenerse en el servidor).

Me gusta la solución de Javascript porque funciona más del tiempo.

Nonce keys Sin embargo, funcionan todo el tiempo. La clave nonce es un GUID único y aleatorio generado por el servidor (también guardado en la base de datos) e incrustado en el formulario. Cuando el usuario PUBLICA el formulario, la clave nonce también se publica. Tan pronto como entra un POST al servidor, el servidor verifica que la clave nonce exista en su base de datos. Si lo hace, el servidor borra la clave de la base de datos y procesa el formulario. En consecuencia, si el usuario realiza una POST dos veces, la segunda POST no se procesará porque la clave nonce se eliminó después de procesar la primera POST.

La clave nonce tiene una ventaja adicional ya que brinda seguridad adicional al evitar replay attacks (un hombre en el medio olfatea su solicitud HTTP y luego la reproduce en el servidor que la trata como legítima).

Answer 2

Esto realmente no es específico de MVC, pero el patrón que seguimos en nuestras páginas web es que las acciones se realizan con llamadas AJAX, en lugar de publicaciones POST de página completa. Así que navegar a una URL nunca realiza una acción, solo muestra el formulario. La llamada AJAX no estará en el historial

Answer 3

Junto con la desactivación de botones, puede agregar un div transparente a toda la página web para que el clic no genere nada. Hacemos esto en mi trabajo y agrego una pequeña etiqueta amigable que dice solicitud de procesamiento.

Answer 4

Siempre debe devolver una redirección como respuesta HTTP a una POST. Esto evitará que la POST vuelva a ocurrir cuando el usuario navega hacia adelante y hacia atrás con los botones Adelante/Atrás en el navegador.

Si le preocupa que los usuarios hagan doble clic en sus botones de envío, solo tiene un pequeño script para deshabilitarlos inmediatamente al enviarlos.

Answer 5

Es posible que desee observar el patrón Post-Redirect-Get (PRG):

Answer 6

La solución más elegante que encontré fue utilizar ActionFilters:

Blog post is here