Spring boot攔截器實(shí)現(xiàn)IP黑名單的完整步驟
一·業(yè)務(wù)場(chǎng)景和需要實(shí)現(xiàn)的功能
以redis作為IP存儲(chǔ)地址實(shí)現(xiàn)。
業(yè)務(wù)場(chǎng)景:針對(duì)秒殺活動(dòng)或者常規(guī)電商業(yè)務(wù)場(chǎng)景等,防止惡意腳本不停的刷接口。
實(shí)現(xiàn)功能:寫(xiě)一個(gè)攔截器攔截掉黑名單IP,額外增加一個(gè)接口,將ip地址添加到redis中,并且返回redis中當(dāng)前全部ip
二·Springboot中定義一個(gè)攔截器
@Order(0) @Aspect @Component public class AopInterceptor { /** * 定義攔截器規(guī)則 */ @Pointcut("execution(* com.test.test.api.controller.test.test.*(..))") public void pointCut() { } /** * 攔截器具體實(shí)現(xiàn) * * @throws Throwable */ @Around(value = "pointCut()") public Object around(ProceedingJoinPoint point) throws Throwable { try { HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest(); //判斷是否為黑名單用戶 String ip = getIpAddress(request); if (checkIpBlack(ip)) { //ip在黑名單中返回false //return false; DefaultResponse defaultResponse = new DefaultResponse(); defaultResponse.setCode(-1); defaultResponse.setMessage("ip在黑名單中,拒絕訪問(wèn)."); SysLogHelper.log("IpBlackAopInterceptor", "當(dāng)前請(qǐng)求ip" + ip, "ip在黑名單中,拒絕訪問(wèn)"); return defaultResponse; } else { //ip不在黑名單中返回true SysLogHelper.log("IpBlackAopInterceptor", "當(dāng)前請(qǐng)求ip" + ip, "ip正常,允許訪問(wèn)"); return point.proceed(); } } catch (Exception e) { e.printStackTrace(); SysLogHelper.error("IpBlackAopInterceptor黑名單攔截異常:", ExceptionUtils.getMessage(e) + "詳細(xì)" + ExceptionUtils.getStackTrace(e), null); } return point.getArgs(); } //對(duì)比當(dāng)前請(qǐng)求IP是否在黑名單中,注意(對(duì)比黑名單ip存放在redis中) public boolean checkIpBlack(String ip) throws Exception { IpBlackBody body = new IpBlackBody(); body = cacheHelper.get("IpBlack:ips", IpBlackBody.class); if (body != null) { for (int i = 0; i < body.getIp().length; i++) { if (body.getIp()[i].equals(ip)) return true; } } return false; } }
三·獲取請(qǐng)求主機(jī)IP地址
public final static String getIpAddress(HttpServletRequest request) throws IOException { // 獲取請(qǐng)求主機(jī)IP地址,如果通過(guò)代理進(jìn)來(lái),則透過(guò)防火墻獲取真實(shí)IP地址 String ip = request.getHeader("x-forwarded-for"); if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("WL-Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("HTTP_CLIENT_IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("HTTP_X_FORWARDED_FOR"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getRemoteAddr(); } } else if (ip.length() > 15) { String[] ips = ip.split(","); for (int index = 0; index < ips.length; index++) { String strIp = (String) ips[index]; if (!("unknown".equalsIgnoreCase(strIp))) { ip = strIp; break; } } } return ip; }
四·擴(kuò)展接口,實(shí)現(xiàn)將黑名單IP寫(xiě)入redis當(dāng)中,并返回當(dāng)前所有黑名單IP
@RestController public class IpBlackController { @Autowired(required = false) private CacheHelper cacheHelper; @PostMapping("/testIpBlack") public IpBlackBody IpBlack(@RequestBody IpBlackBody ipBlackBody) throws Exception { IpBlackBody body = new IpBlackBody(); body = cacheHelper.get("IpBlack:ips", IpBlackBody.class); if (body != null) { //拼接當(dāng)前IP與redis中現(xiàn)有ip linkArray(body.getIp(), ipBlackBody.getIp()); //將數(shù)據(jù)賦給body body.setIp(linkArray(body.getIp(), ipBlackBody.getIp())); //setex中第二個(gè)參數(shù)時(shí)間為S,根據(jù)業(yè)務(wù)場(chǎng)景相應(yīng)調(diào)整,此處我設(shè)置為一天 //將body中拼接后的ip地址數(shù)據(jù)寫(xiě)入redis中 cacheHelper.setex("IpBlack:ips", 86400, body); } else { cacheHelper.setex("IpBlack:ips", 86400, ipBlackBody); body = cacheHelper.get("IpBlack:ips", IpBlackBody.class); return body; } return body; } //拼接兩個(gè)String[]的方法 public static String[] linkArray(String[] array1, String[] array2) { List<String> list = new ArrayList<>(); if (array1 == null) { return array2; } if (array2 == null) { return array1; } for (int i = 0; i < array1.length; i++) { list.add(array1[i]); } for (int i = 0; i < array2.length; i++) { list.add(array2[i]); } String[] returnValue = new String[list.size()]; for (int i = 0; i < list.size(); i++) { returnValue[i] = list.get(i); } return returnValue; } }
總結(jié):
首先根據(jù)需要攔截的controller攔截響應(yīng)請(qǐng)求controller層,然后根據(jù)編寫(xiě)相關(guān)攔截器的具體實(shí)現(xiàn),其中包含兩部主要操作:
1.獲取到遠(yuǎn)程請(qǐng)求主機(jī)的實(shí)際ip地址
2.對(duì)比當(dāng)前ip是否在黑名單中(此次操作需要讀取redis中的黑名單ip列表)
然后根據(jù)當(dāng)前需求增加了一個(gè)redis接口,實(shí)現(xiàn)將需要封禁的IP地址增加到redis黑名單中并返回當(dāng)前所有的黑名單IP地址。
至此:至此springboot通過(guò)攔截器實(shí)現(xiàn)攔截黑名單功能已經(jīng)實(shí)現(xiàn)。
到此這篇關(guān)于Spring boot攔截器實(shí)現(xiàn)IP黑名單的文章就介紹到這了,更多相關(guān)Springboot攔截器IP黑名單內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
- springboot攔截器過(guò)濾token,并返回結(jié)果及異常處理操作
- SpringBoot+SpringSecurity 不攔截靜態(tài)資源的實(shí)現(xiàn)
- SpringBoot @ControllerAdvice 攔截異常并統(tǒng)一處理
- SpringBoot攔截器如何獲取http請(qǐng)求參數(shù)
- spring boot攔截器的使用場(chǎng)景示例詳解
- SpringBoot攔截器原理解析及使用方法
- SpringBoot配置攔截器方式實(shí)例代碼
- SpringBoot攔截器Filter的使用方法詳解
- Spring Boot攔截器和過(guò)濾器實(shí)例解析
- Spring boot如何基于攔截器實(shí)現(xiàn)訪問(wèn)權(quán)限限制
相關(guān)文章
在Java中實(shí)現(xiàn)線程安全的單例模式的常見(jiàn)方式
單例模式是一種常用的軟件設(shè)計(jì)模式,它確保一個(gè)類只有一個(gè)實(shí)例,并提供一個(gè)全局訪問(wèn)點(diǎn),在多線程環(huán)境下,確保單例模式的線程安全性是非常重要的,因?yàn)槎鄠€(gè)線程可能會(huì)同時(shí)嘗試創(chuàng)建實(shí)例,導(dǎo)致實(shí)例不唯一的問(wèn)題,本文介紹了在Java中實(shí)現(xiàn)線程安全的單例模式有幾種常見(jiàn)的方式2024-09-09Mybatis使用on duplicate key update的實(shí)現(xiàn)操作
本文主要介紹了Mybatis使用on duplicate key update的實(shí)現(xiàn)操作,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-07-07java property配置文件管理工具框架過(guò)程詳解
這篇文章主要介紹了java property配置文件管理工具框架過(guò)程詳解,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-11-11Java子線程調(diào)用RequestContextHolder.getRequestAttributes()方法問(wèn)題詳解
這篇文章主要介紹了Java子線程調(diào)用RequestContextHolder.getRequestAttributes()方法問(wèn)題處理,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-09-09Java實(shí)現(xiàn)用Mysql存取圖片操作實(shí)例
這篇文章主要介紹了Java實(shí)現(xiàn)用Mysql存取圖片操作實(shí)例,本文講解了使用BLOB類型保存和讀取圖片的代碼實(shí)例,需要的朋友可以參考下2015-06-06java.net.SocketTimeoutException: Read timed o
本文主要介紹了java.net.SocketTimeoutException: Read timed out異常的解決,可能是因?yàn)榫W(wǎng)絡(luò)延遲、服務(wù)器響應(yīng)慢或連接不穩(wěn)定等原因造成的,下面就一起來(lái)介紹一下,感興趣的可以了解一下2024-05-05ThreadLocal線程在Java框架中的應(yīng)用及原理深入理解
這篇文章主要介紹了ThreadLocal在Java框架中的應(yīng)用及原理深入理解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2024-01-01mybatis 解決從列名到屬性名的自動(dòng)映射失敗問(wèn)題
這篇文章主要介紹了mybatis 解決從列名到屬性名的自動(dòng)映射失敗問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2021-06-06