通过Redis 防止接口被恶意请求

最新推荐文章于 2023-08-01 10:41:30 发布

原创最新推荐文章于 2023-08-01 10:41:30 发布 · 572 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php

该代码示例展示了如何利用Redis来防止恶意请求，通过跟踪用户在限定时间内访问API的频率。函数`api_frequency_visits`检查用户在最近60秒内的API调用次数，并限制最多10次。如果超过限制，则返回错误信息，否则增加计数并返回成功响应。

//Redis   防止恶意请求
function api_frequency_visits($uid)
{
    $key = "user:{$uid}:api:frequency";
    $redis = $this->redis();
    $data = $redis->hGetAll($key);
    //需要删除的key
    $del_key = [];
    //时间内访问的总次数
    $total = 0;
    //时间内最大访问次数
    $max_frequency = 10;
    //当前时间
    $now_time = time();
    //限制时间
    $limit_time = 60;
    foreach ($data as $time => $count) {
        if ($time < $now_time - $limit_time) {
            $del_key[] = $time;

        } else {
            $total += $count;

        }

    }
    //存在需要删除的key
    if ($del_key) {
        $redis->hDel($key, ...$del_key);

    }
    if ($total >= $max_frequency) {
        return false;

    }
    return $redis->hIncrBy($key, $now_time, 1);

}

public function redisform()
{

    $uid = 1;
    $result = $this->api_frequency_visits($uid);
    if (!$result) {
        echo json_encode(['code' => 0, 'msg' => '操作过于频繁', 'data' => []]);
        die;

    }
    echo json_encode([
        'code' => 1, 'msg' => '', 'data' => [
            'uid' => $uid, 'other' => rand()
        ]
    ]);

}