TERASOLUNA Framework

"TERASOLUNA Thin 2.0.6.2"で、オーソドックスな以下の画面遷移を実現
する場合についての質問です。

　入力画面→(バリデート)→確認画面→(DB更新)→完了画面

ここで、ActionFormのスコープはsessionとし、確認画面からのサブミット時に
バリデート済のActionFormからBLogic-IO機能でDTOへ転送してDB更新をする
流れです。

この際、入力画面・確認画面からの両サブミットのアクション定義における
name属性にActionForm名を定義しています。

<!-- 入力画面(insert.jsp)表示用アクション -->
<action path="/userManager/insertSCR" name="_userManagerForm" scope="session" parameter="/userManager/insert.jsp"/>

<!-- 確認画面(validate.jsp)への遷移アクション -->
<action path="/userManager/validateSCR" name="_userManagerForm" scope="session" validate="true" input="/userManager/insertSCR" parameter="/userManager/validate.jsp"/>

<!-- 完了画面(result.jsp)への遷移アクション -->
<action path="/userManager/insertBL" name="_userManagerForm" scope="session"
<exception ・・・略・・・>・・・略・・・</exception>
<forward name="success" path="/userManager/resultSCR" />
<forward name="failure" path="/userManager/insertSCR" />
</action>

これだと仮に、悪意のユーザが確認画面からのサブミットを偽装して、フォーム項目が
POSTされる様にした場合、バリデートをバイパスしてActionFormの更新が
できてしまうと思うのですが、
これをサーバサイド側の定義等で防止する方法をご教示頂きたい。

以下、いくつか、対応策を検討しましたが、うまくいきません。

・「確認画面からのサブミット時にもバリデートを行う」方法
　→折角、ActionFormをsessionに格納してるのだから、
　　バリデートは入力画面からのサブミットのみにしたい。

・確認画面からのサブミットのアクション定義にダミーのフォームを指定する。
　→BLogic-IOの<blogic-params>定義で、source属性にsessionにしても、
　　明示的にActionForm名を指定できないので、×。




以上、宜しくお願いします。