分布式-解决请求重放问题

什么是请求重放

1. 由于网路原因或未知异常导致的客户端不断向服务端重试同一个请求的行为可以叫做请求重放。
2. 重放攻击是被别有用心的人截获请求地址后，不断向服务端发送请求。

可能导致的问题

1. 请求重放可能会导致出现的一些问题有：数据重复、数据不一致、服务端接口被恶意攻击直至崩溃。

常见的业务场景

1. 分布式场景下，使用dubbo框架，dubbo微服务间接口请求处理响应超时后，调用方默认会发起请求重试；

常见的解决方案

百度百科-请求重放

1. 随机数，也叫nonce(Number once的缩写)。
2. 时间戳。
3. 时间戳+nonce。

基于redis实现的一种解决方案(时间戳+nonce原理)

1. 客户端生成uuid随机数，即得到nonce，传递参数timestamp=xxx&nonce=yyy&sign=zzz；
2. 服务端接收到请求后，首先校验sign，目的是确认请求是否被篡改过，一般sign的计算规则可以是：md5(key=value&…)，key为参数名称，value为值；
3. 判断timestamp与当前时间做对比，查