jsp之如何验证授权的表单提交

通常我们使用验证码来验证表单不是由机器人或脚本提交的。
但是在我们的应用程序中，我们不能到处都是验证码。

可以使用什么策略来验证请求来自我们自己的表单，而不是复制/组装的表单？

专门用于jsp/servlet。虽然我说的是战略而不是技术。

请您参考如下方法:

一种方法是在 html 表单中嵌入一些安全 token 作为请求参数。您可以使用各种算法来生成安全 token 。就像根据一些随机数和 session id 生成安全 token 一样，如果黑客窃取 session 的方式也是如此，他将无法访问您的应用程序中的资源