SpringBoot秒杀项目五（秒杀安全优化）

1.优化思路

（1）秒杀接口地址隐藏。防止有人恶意秒杀
（2）数学公式验证码。也能防止恶意秒杀。并且能够减轻秒杀系统的瞬时流量，减轻并发量。比如：12306的购票需要输入验证码。这样就能将原先瞬间的并发量削减到10s之内。
（3）接口限流防刷。限制一个用户1分钟之内只能访问某个接口10次

2.秒杀接口地址隐藏

思路:秒杀开始之前,先去请求接口获取秒杀地址

1. 接口改造,带上PathVariable参数
2. 添加生成地址的接口
3. 秒杀收到请求,先验证PathVariable

（1）在前端点击秒杀抢购的时候，不直接跳转到 /do_miaosha下面，而是先获取秒杀地址 跳转到 /path。

    @RequestMapping(value="/path", method=RequestMethod.GET)
    @ResponseBody
    public Result<String> getMiaoshaPath(HttpServletRequest request, MiaoshaUser user,
    		@RequestParam("goodsId")long goodsId,
    		@RequestParam(value="verifyCode", defaultValue="0")int verifyCode
    		) {
   
    	if(user == null) {
   
    		return Result.error(CodeMsg.SESSION_ERROR);
    	}
    	boolean check = miaoshaService.checkVerifyCode(user, goodsId, verifyCode);
    	if(!check) {
   
    		return Result.error(CodeMsg.REQUEST_ILLEGAL);
    	}
    	String path  =miaoshaService.createMiaoshaPath(user, goodsId);
    	return Result.success(path);
    }
    
	public String createMiaoshaPath(MiaoshaUser user, long goodsId) {
   
		if(user == null || goodsId <=0) {
   
			return null;
		}
		String str = MD5Util.md5(UUIDUtil.uuid()+"123456");
    	redisService.set(MiaoshaKey.getMiaoshaPath, ""+user.getId() + "_"+ goodsId,