Spring?Boot如何利用攔截器加緩存完成接口防刷操作
為什么需要接口防刷
為了減緩服務器壓力,將服務器資源留待給有價值的請求,防止惡意訪問,一般的程序都會有接口防刷設置,接下來介紹一種簡單靈活的接口防刷操作
技術解析
主要采用的技術還是攔截+緩存,我們可以通過自定義注解,將需要防刷的接口給標記出來管理,利用緩存統(tǒng)計指定時間區(qū)間里,具體的某個ip訪問某個接口的頻率,如果超過某個閾值,就讓他進一會兒小黑屋,到期自動解放
主要代碼
前置環(huán)境搭建,Spring Boot項目,引入Web和Redis依賴
<parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.3.3.RELEASE</version> </parent> <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter</artifactId> </dependency> <dependency> </dependencies>
自定義注解
定義攔截器,重寫preHandler方法
@Override public boolean preHandle(HttpServletRequest request ,HttpServletResponse response ,Object handler) throws Exception { log.info("------------接口防刷攔截器---------------"); if (handler instanceof HandlerMethod) { HandlerMethod handlerMethod = (HandlerMethod) handler; AccessLimit accessLimit = handlerMethod.getMethodAnnotation(AccessLimit.class); // 如果沒有該注解,則不在防刷目標里,直接返回 if (accessLimit == null) { return true; } // 獲取最大訪問次數(shù) int maxAccessCnt = accessLimit.maxAccessCnt(); // 獲取ip String key = getRealIp(request); // ip+請求的接口路徑 => 唯一標識key key += request.getRequestURI(); //當前訪問次數(shù) Object value = redisTemplate.opsForValue().get(key); if (value == null) { //第一次訪問 設置key保留時長為1s redisTemplate.opsForValue().set(key, 1, 1L, TimeUnit.SECONDS); } else { Integer currentCnt = (Integer) value; if (currentCnt < maxAccessCnt) { //對應key值自增 redisTemplate.opsForValue().increment(key); } else { //超出接口時間段內(nèi)允許訪問的次數(shù),直接返回錯誤信息,同時設置過期時間 20s自動剔除 redisTemplate.expire(key, 20L,TimeUnit.SECONDS); response.setContentType("application/json;charset=utf-8"); try { OutputStream out = response.getOutputStream(); out.write("訪問次數(shù)已達上線!請稍后再訪問".getBytes(StandardCharsets.UTF_8)); out.flush(); out.close(); } catch (IOException e) { e.printStackTrace(); } return false; } } } return true; }
添加到需要防刷的接口上
/** * 返回不攜帶data的(成功例子) * @return */ @AccessLimit @GetMapping("/getPaperS") public ApiResult getPaperInfoSuccess() { if (log.isInfoEnabled()) { log.info("收到獲取paper信息請求..."); } //...業(yè)務邏輯 if (log.isInfoEnabled()) { log.info("完成獲取paper信息請求,準備返回對象信息"); } return ApiResultGenerator.success(); }
測試結果
正常情況下
到底時間段內(nèi)最大訪問次數(shù)時
總結
到此這篇關于Spring Boot如何利用攔截器加緩存完成接口防刷操作的文章就介紹到這了,更多相關Spring Boot接口防刷操作內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
Java數(shù)組的定義、初始化、及二維數(shù)組用法分析
這篇文章主要介紹了Java數(shù)組的定義、初始化、及二維數(shù)組用法,結合具體實例形式分析了java數(shù)組概念、功能、數(shù)組定義、靜態(tài)數(shù)組、動態(tài)數(shù)組、二維數(shù)組等相關使用技巧,需要的朋友可以參考下2019-01-01Java中的MessageFormat.format用法實例
這篇文章主要介紹了Java中的MessageFormat.format用法實例,本文先是講解了MessageFormat的語法,然后給出了多個操作實例,需要的朋友可以參考下2015-06-06springBoot server.port=-1的含義說明
這篇文章主要介紹了springBoot server.port=-1的含義說明,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2021-08-08SpringBoot監(jiān)控SQL運行情況的流程步驟
Druid是Java語言中最好的數(shù)據(jù)庫連接池,雖然?HikariCP?的速度稍快,但是,Druid能夠提供強大的監(jiān)控和擴展功能?,也是阿里巴巴的開源項目,本文給大家介紹了SpringBoot監(jiān)控SQL運行情況的流程步驟,需要的朋友可以參考下2024-03-03