am_sasa котыпроще всего (если надо починить готовое приложение) - это генерить хидден-поле с каким-то случайным значением и класть его в сессию, затем проверять. а так да- редирект Че та туплю...
Типа кладем в сессию, потом проверяем... если есть,то убираем, а если нет, то это повтор. Так? а зачем случайное значение?

1. get-запрос
- сохраняем атрибут сессии: session.setAttribute("rnd-value", "0783534fad65");
- показываем форму, в которой есть hidden: name="rnd" value="0783534fad65"
- клиент видит форму и делает сабмит

2. post (ну или get) запрос из формы
- забираем значение скрытого поля rnd (request.getParameter("rnd"))
- получаем из сессии значение атрибута "rnd-value" и тут же его удаляем (removeAttribute)

и теперь: если в сессии есть такой атрибут и его значение равно значению
скрытого поля - все хорошо, если нет - все плохо.

am_sasa А.Грасоff™и теперь: если в сессии есть такой атрибут и его значение равно значению
скрытого поля - все хорошо, если нет - все плохо. Это я понял, не понял "равно значению", разве факта присутствия в сессии не достаточно?
а подстраховаться?