<output id="qn6qe"></output>

    1. <output id="qn6qe"><tt id="qn6qe"></tt></output>
    2. <strike id="qn6qe"></strike>

      亚洲 日本 欧洲 欧美 视频,日韩中文字幕有码av,一本一道av中文字幕无码,国产线播放免费人成视频播放,人妻少妇偷人无码视频,日夜啪啪一区二区三区,国产尤物精品自在拍视频首页,久热这里只有精品12

      Spring Boot 防止接口被惡意刷新、暴力請求

      ?在實際項目使用中,必須要考慮服務的安全性,當服務部署到互聯網以后,就要考慮服務被惡意請求和暴力攻擊的情況,下面的教程,通過Spring Boot提供的HandlerInterceptor和Redis 針對 Url + ip在一定時間內訪問的次數來將ip禁用,可以根據自己的業務需求進行相應的修改,以達到自己的目的。

      首先創建一個自定義的攔截器類,也是最核心的代碼。

      /**
       * @ProjectName: cdkj-framework
       * @Package: com.cdkjframework.core.spring.filter
       * @ClassName: FilterHandlerInterceptor
       * @Description: 攔截過濾
       * @Author: xiaLin
       * @Date: 2022/6/22 13:36
       * @Version: 1.0
       */
      public class FilterHandlerInterceptor implements HandlerInterceptor {
      
        /**
         * 日志
         */
        private LogUtils logUtils = LogUtils.getLogger(FilterHandlerInterceptor.class);
      
        /**
         * redis鎖
         */
        private final RedisLettuceLock redisLettuceLock;
      
        /**
         * IP頭部變量(可能通過Nginx代理后)
         */
        private static final String HEADER_IP = "X-Real-IP";
      
        /**
         * 鎖IP請求URL地址KEY
         */
        private static final String LOCK_IP_URL_KEY = "lock_ip_";
      
        /**
         * IP請求URL地址時間
         */
        private static final String IP_URL_REQ_TIME = "ip_url_times_";
      
        /**
         * 極限時間
         */
        private static final long LIMIT_TIMES = 5;
      
        /**
         * IP鎖定時間 秒
         */
        private static final int IP_LOCK_TIME = 60;
      
        /**
         * 構建函數
         */
        public FilterHandlerInterceptor(RedisLettuceLock redisLettuceLock) {
          this.redisLettuceLock = redisLettuceLock;
        }
      
        /**
         * 預處理
         *
         * @param request  請求
         * @param response 響應
         * @param o        參數
         * @return 返回結果
         * @throws Exception 異常信息
         */
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object o) throws Exception {
          String ip = request.getHeader(HEADER_IP);
          if (StringUtils.isNullAndSpaceOrEmpty(ip)) {
            ip = request.getRemoteAddr();
          }
          logUtils.info("request 請求地址 Uri={},ip={}", request.getRequestURI(), ip);
          if (ipIsLock(ip)) {
            logUtils.info("ip訪問被禁止={}", ip);
            ResponseBuilder builder = ResponseBuilder.failBuilder("ip訪問被禁止");
            returnJson(response, builder);
            return false;
          }
          if (!addRequest(ip, request.getRequestURI())) {
            ResponseBuilder builder = ResponseBuilder.failBuilder("ip訪問被禁止");
            returnJson(response, builder);
            return false;
          }
          return true;
        }
      
        @Override
        public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {
      
        }
      
        @Override
        public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
      
        }
      
        /**
         * IP 是否已鎖
         *
         * @param ip IP 地址
         * @return 返回是否成功
         */
        private Boolean ipIsLock(String ip) {
          if (redisLettuceLock.lock(LOCK_IP_URL_KEY + ip)) {
            return true;
          }
          return false;
        }
      
        /**
         * 添加請求信息
         *
         * @param ip  IP 地址
         * @param uri 請求路徑
         * @return 返回是否成功
         */
        private Boolean addRequest(String ip, String uri) {
          String key = IP_URL_REQ_TIME + ip + uri;
          if (RedisUtils.syncExists(key)) {
            long time = RedisUtils.syncIncr(key, IntegerConsts.ONE);
            if (time >= LIMIT_TIMES) {
              redisLettuceLock.lock(LOCK_IP_URL_KEY + ip, IP_LOCK_TIME, ip);
              return false;
            }
          } else {
            redisLettuceLock.lock(key, (long) IntegerConsts.ONE, IntegerConsts.ONE);
          }
          return true;
        }
      
        /**
         * 返回結果
         *
         * @param response 響應
         * @param builder  返回結果
         * @throws Exception 異常信息
         */
        private void returnJson(HttpServletResponse response, ResponseBuilder builder) throws Exception {
          ResponseUtils.out(response, builder);
        }
      }
      

        最后將上面自定義的攔截器通過WebMvcConfigurer下的registry.addInterceptor添加一下,就生效了。

      /**
       * @ProjectName: cdkj-framework
       * @Package: com.cdkjframework.core.spring.filter
       * @ClassName: WebMvcFilterConfigurerAdapter
       * @Description: java類作用描述
       * @Author: xiaLin
       * @Date: 2022/6/22 13:37
       * @Version: 1.0
       */
      @RequiredArgsConstructor
      public class WebMvcFilterConfigurerAdapter implements WebMvcConfigurer {
      
          /**
           * redis鎖
           */
          private final RedisLettuceLock redisLettuceLock;
      
          /**
           * 過慮句柄攔截器
           *
           * @return 返回攔截器
           */
          @Bean
          private FilterHandlerInterceptor filterHandlerInterceptor() {
              return new FilterHandlerInterceptor(redisLettuceLock);
          }
      
          /**
           * 添加 攔截器
           *
           * @param registry 攔截器注冊
           */
          @Override
          public void addInterceptors(InterceptorRegistry registry) {
              registry.addInterceptor(filterHandlerInterceptor()).addPathPatterns("/**");
          }
      }
      

        自己可以寫一個for循環來測試改功能,這里就不具體詳細介紹了。

      文章中的工具類可參考:https://gitee.com/cdkjframework/common/tree/1.0.2/

      維基框架

      posted @ 2023-02-19 11:11  維基框架  閱讀(1130)  評論(0)    收藏  舉報
      主站蜘蛛池模板: 亚洲国产另类久久久精品网站| 久久国产一区二区日韩av| 高清无码爆乳潮喷在线观看| 精品无码国产一区二区三区51安 | 成人污视频| 香蕉乱码成人久久天堂爱| 少妇愉情理伦片高潮日本| 威远县| 狠狠色丁香婷婷综合久久来来去| 99久久精品国产亚洲精品| 在线天堂最新版资源| 亚洲精品天堂一区二区| 国产精品夜夜春夜夜爽久久小说| 国产亚洲一区二区三区四区| 免费视频成人片在线观看| 亚洲av永久无码精品水牛影视| 漂亮人妻中文字幕丝袜| 亚洲精品国产av成拍色拍个| 久久婷婷大香萑太香蕉AV人| 久久国产欧美日韩精品图片| 97精品国产91久久久久久久| 免费看国产精品3a黄的视频| 成人白浆一区二区三区在线观看 | 久久综合给合久久狠狠狠| 日本精品极品视频在线| 国产99视频精品免费视频36| 999福利激情视频| 亚洲精品揄拍自拍首页一| 色偷偷女人的天堂亚洲网| 熟女蜜臀av麻豆一区二区| 人妻丰满熟妇无码区免费| 亚洲成人av在线高清| 中文字幕久区久久中文字幕| 日本韩国一区二区精品| 中文熟妇人妻av在线| 亚洲国产成人午夜在线一区| 日韩一区二区在线观看视频| 亚洲欧洲日产国产av无码| 日韩中文字幕精品人妻| 永久天堂网 av手机版| 中文字幕制服国产精品|