SpringBoot+Aop+Redis+自定义注解来实现防止同一个ip在短时间内恶意多次请求

最新推荐文章于 2024-08-14 21:43:21 发布

Programer Hai

最新推荐文章于 2024-08-14 21:43:21 发布

阅读量2.3k

点赞数 1

分类专栏： redis springboot idea 文章标签： redis aop springboot 自定义注解

本文链接：https://blog.csdn.net/LiaoHongHB/article/details/100010138

版权

本文介绍了一种使用SpringBoot、Aop和Redis结合自定义注解的方法，来防止同一IP在短时间内进行多次恶意请求。通过自定义注解标记关键接口，Aop切面处理请求计数，并利用Redis存储和检查IP请求频率，从而实现防护策略。

摘要由CSDN通过智能技术生成

自定义注解：

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
@Documented
@Order(Ordered.HIGHEST_PRECEDENCE)
public @interface RequestLimit {

    /**
     * 允许访问的次数，默认值20
     */
    int count() default 20;

    /**
     * 时间段，单位为毫秒，默认值一分钟
     */
    long time() default 60000;
}

Aop增强类：

@Component
@Aspect
@Slf4j
public class RequestLimitAop {

    private Logger LOGGER = LoggerFactory.getLogger(getClass());

    @Autowired
    private RedisService redisService;

    @Before("within(@org.springframework.stereotype.Controller *) && @annotation(limit)")
    public void requestLimit(JoinPoint joinPoint, RequestLimit limit) throws Exception {
        Object[] args = joinPoint.getArgs();
        HttpServletRequest request = ((ServletRequestAttributes) Re