Я вижу странную проблему с контроллером MVC Spring. Этот метод предназначен для установки пароля. Он принимает два параметра формы: "пароль" и "confirmPassword". При первом вызове формы это отлично работает - поля передаются методу.
Проблема возникает, когда форма отправляется второй раз. Если форма была неправильно заполнена в первый раз, пользователь был правильно отправлен на страницу формы и попросил снова ввести пароль. Однако аргументы метода неверны во второй попытке. Аргументы представляют собой список, разделенный запятыми, который включает в себя запись первой формы, объединенную со вторым.
Пример:
Сообщение первой формы с полем "пароль" имеет значение "abc". Аргумент метода "пароль" имеет значение "abc".
Второе сообщение формы с полем "пароль" и значением "xyz". Аргумент метода "пароль" имеет значение "xyz, abc".
Документы Spring MVC не показывают много полезного. Как-то старое сообщение формы запоминается и включается. У кого-нибудь есть опыт в решении этого вопроса?
Ниже приведен метод контроллера:
@RequestMapping(value = "/account/reset", method = RequestMethod.POST)
public String resetPassword(@RequestParam("password") String password,
@RequestParam("confirmPassword") String confirmPassword,
@RequestParam("hash") String hash, ModelMap model) throws EncryptionException
{
String userName = stringEncrypterService.decrypt(hash);
User user = userService.findUserByPath(userName);
if (!password.equals(confirmPassword))
{
model.put("hash", hash);
model.put("user", user);
model.put("error",
"The two passwords you entered below do not match. Please try again.");
return "users/resetPassword";
}
userService.updatePassword(user, password);
emailService.sendUserInfoChange(user);
return "redirect:/session/signin?passwordReset=true";
}
Update. Несколько респондентов предположили, что, возможно, в проблемных сообщениях есть дополнительные параметры URL или скрытые поля форм, что приводит к дублированию имен полей. Я подтвердил Фиддлеру, что это не так. Вот необработанный запрос с третьей попытки. (слегка отредактированный для удаления cookie сеанса).
POST http://wintest.foriodev.com/simulate/account/reset/ HTTP/1.1
Host: wintest.foriodev.com
Connection: keep-alive
Referer: http://wintest.foriodev.com/simulate/account/reset/
Content-Length: 73
Cache-Control: max-age=0
Origin: http://wintest.foriodev.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.133 Safari/534.16
Content-Type: application/x-www-form-urlencoded
Accept: application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en-US,en;q=0.8
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.3
Cookie: AUTOLOGIN_TOKEN=xyz; SIMULATE_WORKER=wintest; JSESSIONID=xyz;
password=a&hash=xyz&confirmPassword=a&save=Reset+Password
