SpringBoot接口防刷

最新推荐文章于 2024-09-04 10:00:00 发布

码上得天下

最新推荐文章于 2024-09-04 10:00:00 发布

阅读量571

点赞数

分类专栏： SpringBoot 文章标签： redis java spring boot

原文链接：https://mp.weixin.qq.com/s/w9RExDzHarJ4r-ekCVjErQ

版权

SpringBoot 专栏收录该内容

41 篇文章 4 订阅

订阅专栏

该博客介绍了如何使用Spring Boot结合Redis实现接口访问限制，通过拦截器FangshuaInterceptor检查请求频率，利用Redis缓存记录访问次数，并在超出限制时返回错误信息，从而防止恶意刷接口行为。配置中还包括了一个自定义注解AccessLimit用于标记需要限制的方法。

摘要由CSDN通过智能技术生成


@Component
@Slf4j
public class FangshuaInterceptor extends HandlerInterceptorAdapter {

    @Autowired
    private RedisCache redisCache;
    private static final String SMY_SGC_FANGSHUA = "SGC:FANGSHUA:";
    private static final String SMY_SGC_FANGSHUA_IP = "SGC:FANGSHUA:IP:";
    @Value("${limit.count:10}")
    private int limitCount;
    @Value("${isFangShua:true}")
    private boolean isFangShua;


    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if (!isFangShua) {
            log.info("防刷关闭!");
            return true;
        }
        //判断请求是否属于方法的请求
        if (handler instanceof HandlerMethod) {
            HandlerMethod hm = (HandlerMethod) handler;
            //获取方法中的注解,看是否有该注解
            AccessLimit accessLimit = hm.getMethodAnnotation(AccessLimit.class);
            if (accessLimit == null) {
                return true;
            }
            int seconds = accessLimit.seconds();
            int maxCount = accessLimit.maxCount();
            String uri = request.getRequestURI();
            String ip = request.getRemoteAddr();
            String hacker = redisCache.getCacheObject(SMY_SGC_FANGSHUA_IP + ip);
            if (Objects.equals(hacker, "1")) {
                render(response, AjaxResult.error("请勿频繁刷新页面"));
                return false;
            }
            //从redis中获取用户访问的次数
            String key = SMY_SGC_FANGSHUA + ip + "_" + uri;
            Integer count = redisCache.getCacheObject(key);
            if (count == null) {
                //第一次访问
                redisCache.setCacheObject(key, 1, seconds, TimeUnit.SECONDS);
            } else if (count < maxCount) {
                //加1
                redisCache.incrCacheObject(key);
            } else {
                //超出访问次数
                render(response, AjaxResult.error("请勿频繁刷新页面"));
                log.error(ip + "频繁刷接口，请注意!");
                // 超过限定值加入黑名单
                if (count >= limitCount) {
                    redisCache.setCacheObject(SMY_SGC_FANGSHUA_IP + ip, "1");
                }
                return false;
            }
        }
        return true;
    }

    private void render(HttpServletResponse response, AjaxResult msg) throws Exception {
        response.setContentType("application/json;charset=UTF-8");
        OutputStream out = response.getOutputStream();
        String str = JSON.toJSONString(msg);
        out.write(str.getBytes("UTF-8"));
        out.flush();
        out.close();
    }

}

@Configuration
public class WebConfig extends WebMvcConfigurerAdapter {

    @Autowired
    private FangshuaInterceptor interceptor;


    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(interceptor);
    }
}

@Retention(RUNTIME)
@Target(METHOD)
public @interface AccessLimit {

    int seconds();

    int maxCount();

}

redi客户端：

@Component
public class RedisCache {
    @Autowired
    public RedisTemplate redisTemplate;

    /**
     * 缓存基本的对象，Integer、String、实体类等
     *
     * @param key   缓存的键值
     * @param value 缓存的值
     */
    public <T> void setCacheObject(final String key, final T value) {
        redisTemplate.opsForValue().set(key, value);
    }

    /**
     * 缓存基本的对象，Integer、String、实体类等
     *
     * @param key      缓存的键值
     * @param value    缓存的值
     * @param timeout  时间
     * @param timeUnit 时间颗粒度
     */
    public <T> void setCacheObject(final String key, final T value, final Integer timeout, final TimeUnit timeUnit) {
        redisTemplate.opsForValue().set(key, value, timeout, timeUnit);
    }


    /**
     * 缓存自增
     * @param key 需自增的key
     * @return 自增后的值
     */
    public Long incrCacheObject(final String key) {
        return redisTemplate.opsForValue().increment(key);
    }

    /**
     * 获取当前剩余过期时间
     *
     * @param key     Redis键
     * @param timeUnit 时间颗粒度
     * @return
     */
    public Long getExpire(final String key, final TimeUnit timeUnit) {
        return redisTemplate.getExpire(key, timeUnit);
    }

    /**
     * 设置有效时间
     *
     * @param key     Redis键
     * @param timeout 超时时间
     * @return true=设置成功；false=设置失败
     */
    public boolean expire(final String key, final long timeout) {
        return expire(key, timeout, TimeUnit.SECONDS);
    }

    /**
     * 设置有效时间
     *
     * @param key     Redis键
     * @param timeout 超时时间
     * @param unit    时间单位
     * @return true=设置成功；false=设置失败
     */
    public boolean expire(final String key, final long timeout, final TimeUnit unit) {
        return redisTemplate.expire(key, timeout, unit);
    }

    /**
     * 获得缓存的基本对象。
     *
     * @param key 缓存键值
     * @return 缓存键值对应的数据
     */
    public <T> T getCacheObject(final String key) {
        ValueOperations<String, T> operation = redisTemplate.opsForValue();
        return operation.get(key);
    }

    /**
     * 删除单个对象
     *
     * @param key
     */
    public boolean deleteObject(final String key) {
        return redisTemplate.delete(key);
    }

    /**
     * 删除集合对象
     *
     * @param collection 多个对象
     * @return
     */
    public long deleteObject(final Collection collection) {
        return redisTemplate.delete(collection);
    }

    /**
     * 缓存List数据
     *
     * @param key      缓存的键值
     * @param dataList 待缓存的List数据
     * @return 缓存的对象
     */
    public <T> long setCacheList(final String key, final List<T> dataList) {
        Long count = redisTemplate.opsForList().rightPushAll(key, dataList);
        return count == null ? 0 : count;
    }

    /**
     * 获得缓存的list对象
     *
     * @param key 缓存的键值
     * @return 缓存键值对应的数据
     */
    public <T> List<T> getCacheList(final String key) {
        return redisTemplate.opsForList().range(key, 0, -1);
    }

    /**
     * 缓存Set
     *
     * @param key     缓存键值
     * @param dataSet 缓存的数据
     * @return 缓存数据的对象
     */
    public <T> BoundSetOperations<String, T> setCacheSet(final String key, final Set<T> dataSet) {
        BoundSetOperations<String, T> setOperation = redisTemplate.boundSetOps(key);
        Iterator<T> it = dataSet.iterator();
        while (it.hasNext()) {
            setOperation.add(it.next());
        }
        return setOperation;
    }

    /**
     * 获得缓存的set
     *
     * @param key
     * @return
     */
    public <T> Set<T> getCacheSet(final String key) {
        return redisTemplate.opsForSet().members(key);
    }

    /**
     * 缓存Map
     *
     * @param key
     * @param dataMap
     */
    public <T> void setCacheMap(final String key, final Map<String, T> dataMap) {
        if (dataMap != null) {
            redisTemplate.opsForHash().putAll(key, dataMap);
        }
    }

    /**
     * 获得缓存的Map
     *
     * @param key
     * @return
     */
    public <T> Map<String, T> getCacheMap(final String key) {
        return redisTemplate.opsForHash().entries(key);
    }

    /**
     * 往Hash中存入数据
     *
     * @param key   Redis键
     * @param hKey  Hash键
     * @param value 值
     */
    public <T> void setCacheMapValue(final String key, final String hKey, final T value) {
        redisTemplate.opsForHash().put(key, hKey, value);
    }

    /**
     * 获取Hash中的数据
     *
     * @param key  Redis键
     * @param hKey Hash键
     * @return Hash中的对象
     */
    public <T> T getCacheMapValue(final String key, final String hKey) {
        HashOperations<String, String, T> opsForHash = redisTemplate.opsForHash();
        return opsForHash.get(key, hKey);
    }

    /**
     * 获取多个Hash中的数据
     *
     * @param key   Redis键
     * @param hKeys Hash键集合
     * @return Hash对象集合
     */
    public <T> List<T> getMultiCacheMapValue(final String key, final Collection<Object> hKeys) {
        return redisTemplate.opsForHash().multiGet(key, hKeys);
    }

    /**
     * 获得缓存的基本对象列表
     *
     * @param pattern 字符串前缀
     * @return 对象列表
     */
    public Collection<String> keys(final String pattern) {
        return redisTemplate.keys(pattern);
    }
}

依赖：

       <!-- redis 缓存操作 -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis</artifactId>
        </dependency>
        <!-- pool 对象池 -->
        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-pool2</artifactId>
        </dependency>