Spring Aop+反射+自定义注解实现限流

本文介绍了如何在Spring中创建一个自定义注解`VisitLimit`,并通过AOP切面`VisitLimitAop`利用Guava的RateLimiter进行限流控制。示例中展示了在`DemoController`的`get`和`add`方法上应用限流注解的用法,以及快速点击刷新模拟限流效果。
摘要由CSDN通过智能技术生成

记录一下每特教育所学的限流注解


1.定义注解

package com.example.test.anno;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

/**
 * @author 王健宇
 * @title: VisitLimit
 * @description
 * @date 2021/6/23 8:38
 */
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface VisitLimit {
    /**
     * 几个令牌
     * @return
     */
    int token() default 1;

    /**
     * 访问路径名
     * @return
     */
    String name();
}

 

2.定义aop切面,并在切面中引用guava的RateLimiter实现限流

package com.example.test.aop;

import com.example.test.anno.VisitLimit;
import com.google.common.util.concurrent.RateLimiter;
import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.Signature;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.reflect.MethodSignature;
import org.springframework.stereotype.Component;

import java.util.Map;
import java.util.concurrent.ConcurrentHashMap;

/**
 * @author 王健宇
 * @title: VisitLimitAop
 * @description
 * @date 2021/6/23 8:47
 */
@Aspect
@Component
public class VisitLimitAop {

    public static RateLimiter rateLimiter = RateLimiter.create(1.0);
    private Map<String, RateLimiter> rateLimiters = new ConcurrentHashMap<>();

    @Around(value = "@annotation(com.example.test.anno.VisitLimit)")
    public Object round(ProceedingJoinPoint joinPoint) {
        try {
            // 1.获取注解参数值
            // 1.1 获取方法
            Signature sig = joinPoint.getSignature();
            MethodSignature methodSignature = (MethodSignature) sig;
            // 1.2 获取注解
            VisitLimit visitLimit = methodSignature.getMethod().getDeclaredAnnotation(VisitLimit.class);
            // 1.3获取注解的name和token值
            String name = visitLimit.name();
            int token = visitLimit.token();
            // 2.装载进容器
            RateLimiter rateLimiter = rateLimiters.get(name);
            if (rateLimiter == null) {
                rateLimiter = RateLimiter.create(token);
                rateLimiters.put(name, rateLimiter);
            }

            boolean b = rateLimiter.tryAcquire();
            if (!b) {
                return "访问人数过多";
            }
            System.out.println("环绕前置通知");
            Object proceed = joinPoint.proceed();
            System.out.println("环绕后置通知");
            return proceed;
        } catch (Throwable throwable) {
            throwable.printStackTrace();
            return "报错";
        }
    }
}

3.测试

package com.example.test.ctrl;

import com.example.test.anno.VisitLimit;
import com.google.common.util.concurrent.RateLimiter;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

/**
 * @author 王健宇
 * @title: DemoController
 * @description
 * @date 2021/6/22 21:53
 */
@RestController
public class DemoController {

    @RequestMapping("/get")
    @VisitLimit(name = "get")
    public String get () {
        return "get";
    }

    @RequestMapping("/add")
    @VisitLimit(name = "add", token = 5)
    public String add () {
        return "add";
    }
}

4.运行结果

快速点击刷新能模拟出来

由于add接口使用的是5个token,所以一般需要专业测试工具可以模拟

首先,我们需要定义一个自定义注解 `@RequiresPermissions`,用于标识需要授权访问的方法,例如: ```java @Retention(RetentionPolicy.RUNTIME) @Target(ElementType.METHOD) public @interface RequiresPermissions { String[] value(); // 权限值 } ``` 然后,我们需要实现一个切面,用于拦截被 `@RequiresPermissions` 标识的方法,并进行权限校验,例如: ```java @Component @Aspect public class PermissionCheckAspect { @Autowired private AuthService authService; @Around("@annotation(requiresPermissions)") public Object checkPermission(ProceedingJoinPoint joinPoint, RequiresPermissions requiresPermissions) throws Throwable { // 获取当前用户 User user = authService.getCurrentUser(); if (user == null) { throw new UnauthorizedException("用户未登录"); } // 获取当前用户的权限列表 List<String> permissions = authService.getUserPermissions(user); // 校验权限 for (String permission : requiresPermissions.value()) { if (!permissions.contains(permission)) { throw new ForbiddenException("没有访问权限:" + permission); } } // 执行目标方法 return joinPoint.proceed(); } } ``` 在切面中,我们首先通过 `AuthService` 获取当前用户及其权限列表,然后校验当前用户是否拥有被 `@RequiresPermissions` 标识的方法所需的所有权限,如果没有则抛出 `ForbiddenException` 异常,如果有则继续执行目标方法。 最后,我们需要在 Spring 配置文件中启用 AOP 自动代理,并扫描切面所在的包,例如: ```xml <aop:aspectj-autoproxy /> <context:component-scan base-package="com.example.aspect" /> ``` 这样,我们就通过 Spring AOP自定义注解模拟实现了类似 Shiro 权限校验的功能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值