Как запретить множественную передачу данных с формы

package org.raiderx.tags;
 
import javax.servlet.jsp.JspException;
import javax.servlet.jsp.JspWriter;
import javax.servlet.jsp.PageContext;
import javax.servlet.jsp.tagext.SimpleTagSupport;
import java.io.IOException;
import java.util.ArrayList;
import java.util.List;
import java.util.Random;
 
public class SynchronizerTokenTag extends SimpleTagSupport {
 
    public static final String TOKEN_KEY = "_synchronizerToken";
 
    @Override
    public void doTag() throws JspException, IOException {
        PageContext context = (PageContext)getJspContext();
        JspWriter out = context.getOut();
        String token = nextToken();
 
        List<String> tokens = (List<String>)context.getSession().getAttribute(TOKEN_KEY);
        if (tokens == null) {
            tokens = new ArrayList<String>();
            context.getSession().setAttribute(TOKEN_KEY, tokens);
        }
        tokens.add(token);
 
        out.print(buildTag(TOKEN_KEY, token));
    }
 
    public static String nextToken() {
        long seed = System.currentTimeMillis();
        Random r = new Random();
        r.setSeed(seed);
        return Long.toString(seed) + Long.toString(Math.abs(r.nextLong()));
    }
 
    public static String buildTag(String name, String value) {
        StringBuilder sb = new StringBuilder();
        sb.append("<input type=\"hidden\" name=\"");
        sb.append(name);
        sb.append("\" value=\"");
        sb.append(value);
        sb.append("\"/>");
        return sb.toString();
    }
}

package org.raiderx.utils;
 
import org.raiderx.tags.SynchronizerTokenTag;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
 
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.List;
 
public class CustomHandlerInterceptor extends HandlerInterceptorAdapter {
 
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String token = request.getParameter(SynchronizerTokenTag.TOKEN_KEY);
        if (token == null) {
            return true;
        }
        List<String> tokens = (List<String>)request.getSession().getAttribute(SynchronizerTokenTag.TOKEN_KEY);
        if (tokens == null) {
            throw new RuntimeException("TokenTag does not work correctly, tokens are not placed into the session");
        }
        if (!tokens.contains(token)){
            throw new RuntimeException("You are trying to send the form data twice");
        }
        tokens.remove(token);
        return true;
    }
}