欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

springboot結(jié)合ehcache防止惡意刷新請(qǐng)求的實(shí)現(xiàn)

 更新時(shí)間:2020年12月16日 14:18:53   作者:羅漢爺  
這篇文章主要介紹了springboot結(jié)合ehcache防止惡意刷新請(qǐng)求的實(shí)現(xiàn),文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

說(shuō)明

我們?cè)诎验_(kāi)發(fā)好的網(wǎng)站上線之前一定要考慮到別人惡意刷新你的網(wǎng)頁(yè)這種情況,最大限度的去限制他們。否則往往這將搞垮你的應(yīng)用服務(wù)器,想象一下某個(gè)惡意用戶利用眾多肉雞在1分鐘內(nèi)請(qǐng)求你網(wǎng)頁(yè)幾十萬(wàn)次是個(gè)什么情形?
部分內(nèi)容參考網(wǎng)絡(luò)。

要達(dá)到什么效果?

我限制請(qǐng)求的用戶,根據(jù)來(lái)訪IP去記錄它N分鐘之內(nèi)請(qǐng)求單一網(wǎng)頁(yè)的次數(shù),如果超過(guò)N次我就把這個(gè)IP添加到緩存黑名單并限制它3小時(shí)之內(nèi)無(wú)法訪問(wèn)類型網(wǎng)頁(yè)。

效果圖

1分鐘內(nèi)請(qǐng)求單網(wǎng)頁(yè)超過(guò)15次就被加入黑名單,凍結(jié)3小時(shí)!

在這里插入圖片描述

開(kāi)發(fā)步驟

  • 采用AOP+Ehcache方式。(Redis也可以)
  • AOP用于攔截和邏輯判斷,Ehcache負(fù)責(zé)計(jì)數(shù)和緩存。

配置ehcache

略。

創(chuàng)建注解

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
@Documented
@Order(Ordered.HIGHEST_PRECEDENCE)
public @interface RequestLimit {
  /**
   * 允許訪問(wèn)的最大次數(shù)
   */
  int count() default 15;

  /**
   * 時(shí)間段,單位為毫秒,默認(rèn)值一分鐘
   */
  long time() default 1000*60;
}

創(chuàng)建AOP

@Aspect
@Component
public class RequestLimitAspect {
  private static final Logger logger = LoggerFactory.getLogger(RequestLimit.class);

  @Autowired
  EhcacheUtil ehcacheUtil;

  @Before("within(@org.springframework.stereotype.Controller *) && @annotation(limit)")
  public void requestLimit(final JoinPoint joinPoint , RequestLimit limit) throws RequestLimitException {
    try {
      Object[] args = joinPoint.getArgs();
      HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
      String ip = IpUtil.getRemoteIp(request);
      String uri = request.getRequestURI().toString();
      String key = "req_"+uri+"_"+ip;
      String blackKey = "black_"+ip; // 黑名單IP封鎖一段時(shí)間
      int count = 0; // 訪問(wèn)次數(shù)
      // 判斷是否在黑名單
      if (ehcacheUtil.contains("countcache",blackKey)){
        throw new RequestLimitException();
      }else{
        // 判斷是否已存在訪問(wèn)計(jì)數(shù)
        if (!ehcacheUtil.contains("limitCache",key)) {
          ehcacheUtil.put("limitCache",key,1);

        } else {
          count = ehcacheUtil.getInt("limitCache",key)+1;
          ehcacheUtil.put("limitCache",key,count);
          if (count > limit.count()) {
            logger.info("用戶IP[" + ip + "]訪問(wèn)地址[" + uri + "]超過(guò)了限定的次數(shù)[" + limit.count() + "]");
            // 加入黑名單
            ehcacheUtil.put("countcache",blackKey,"badguy");
            throw new RequestLimitException();
          }
        }
      }


    }catch (RequestLimitException e){
      throw e;
    }catch (Exception e){
      logger.error("發(fā)生異常",e);
    }
  }
}

應(yīng)用aop

找到要應(yīng)用的接口加上注解@RequestLimit即可。

 @RequestLimit(count=10)
  @OperLog(operModule = "更多文章",operType = "查詢",operDesc = "查詢更多文章")
  @GetMapping("/more/{categoryId}")
  public String getMore(@PathVariable("categoryId") String categoryId, Model model, HttpServletRequest request) {
    // 略
  }

到此這篇關(guān)于springboot結(jié)合ehcache防止惡意刷新請(qǐng)求的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)springboot 防止惡意刷新內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!

相關(guān)文章

  • Java實(shí)現(xiàn)數(shù)獨(dú)小游戲

    Java實(shí)現(xiàn)數(shù)獨(dú)小游戲

    這篇文章主要為大家詳細(xì)介紹了Java實(shí)現(xiàn)數(shù)獨(dú)小游戲,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
    2021-05-05
  • Java并發(fā)編程-volatile可見(jiàn)性詳解

    Java并發(fā)編程-volatile可見(jiàn)性詳解

    這篇文章主要介紹了Java并發(fā)編程-volatile可見(jiàn)性詳解,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
    2019-03-03
  • Java編程實(shí)現(xiàn)beta分布的采樣或抽樣實(shí)例代碼

    Java編程實(shí)現(xiàn)beta分布的采樣或抽樣實(shí)例代碼

    這篇文章主要介紹了Java編程實(shí)現(xiàn)beta分布的采樣或抽樣實(shí)例,分享了相關(guān)代碼示例,小編覺(jué)得還是挺不錯(cuò)的,具有一定借鑒價(jià)值,需要的朋友可以參考下
    2018-01-01
  • java實(shí)現(xiàn)飛機(jī)大戰(zhàn)游戲

    java實(shí)現(xiàn)飛機(jī)大戰(zhàn)游戲

    這篇文章主要為大家詳細(xì)介紹了java實(shí)現(xiàn)飛機(jī)大戰(zhàn)游戲,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
    2021-03-03
  • java中如何反射獲取一個(gè)類

    java中如何反射獲取一個(gè)類

    大家說(shuō)說(shuō)對(duì)java反射的理解,使用反射如何獲取一個(gè)類,下面小編給大家整理一些資料,關(guān)于java中如何反射獲取一個(gè)類,有需要的朋友可以參考下
    2015-08-08
  • Java加密解密工具(適用于JavaSE/JavaEE/Android)

    Java加密解密工具(適用于JavaSE/JavaEE/Android)

    這篇文章主要介紹了Java加密解密工具,適用于JavaSE/JavaEE/Android,感興趣的小伙伴們可以參考一下
    2016-04-04
  • SpringBoot多數(shù)據(jù)源配置的全過(guò)程記錄

    SpringBoot多數(shù)據(jù)源配置的全過(guò)程記錄

    在用SpringBoot開(kāi)發(fā)項(xiàng)目時(shí),隨著業(yè)務(wù)量的擴(kuò)大,我們通常會(huì)進(jìn)行數(shù)據(jù)庫(kù)拆分或是引入其他數(shù)據(jù)庫(kù),從而我們需要配置多個(gè)數(shù)據(jù)源,下面這篇文章主要給大家介紹了關(guān)于SpringBoot多數(shù)據(jù)源配置的相關(guān)資料,需要的朋友可以參考下
    2021-11-11
  • Java 泛型總結(jié)(一):基本用法與類型擦除

    Java 泛型總結(jié)(一):基本用法與類型擦除

    本文主要介紹了Java泛型的使用以及類型擦除相關(guān)的問(wèn)題。具有很好的參考價(jià)值。下面跟著小編一起來(lái)看下吧
    2017-03-03
  • mybatis多層嵌套resultMap及返回自定義參數(shù)詳解

    mybatis多層嵌套resultMap及返回自定義參數(shù)詳解

    這篇文章主要介紹了mybatis多層嵌套resultMap及返回自定義參數(shù)詳解,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧
    2020-12-12
  • Java基礎(chǔ)之ArrayList的擴(kuò)容機(jī)制

    Java基礎(chǔ)之ArrayList的擴(kuò)容機(jī)制

    這篇文章主要介紹了Java基礎(chǔ)之ArrayList的擴(kuò)容機(jī)制,文中有非常詳細(xì)的代碼示例,對(duì)正在學(xué)習(xí)java基礎(chǔ)的小伙伴們有很好的幫助,需要的朋友可以參考下
    2021-05-05

最新評(píng)論