[SpringMVC]自定义注解实现控制器访问次数限制
来源:互联网 发布:黑客数据交易平台 编辑:程序博客网 时间:2024/06/06 09:05
我们需要根据IP去限制用户单位时间的访问次数,防止刷手机验证码,屏蔽注册机等,使用注解就非常灵活了
1 定义注解
@Retention(RetentionPolicy.RUNTIME)@Target(ElementType.METHOD)@Documented
//最高优先级@Order(Ordered.HIGHEST_PRECEDENCE)public @interface RequestLimit { /** * * 允许访问的次数,默认值MAX_VALUE */ int count() default Integer.MAX_VALUE; /** * * 时间段,单位为毫秒,默认值一分钟 */ long time() default 60000;}
2 实现注解
@Aspect@Componentpublic class RequestLimitContract { private static final Logger logger = LoggerFactory.getLogger("RequestLimitLogger"); @Autowired private RedisTemplate<String, String> redisTemplate; @Before("within(@org.springframework.stereotype.Controller *) && @annotation(limit)") public void requestLimit(final JoinPoint joinPoint, RequestLimit limit) throws RequestLimitException {
try { Object[] args = joinPoint.getArgs(); HttpServletRequest request = null; for (int i = 0; i < args.length; i++) { if (args[i] instanceof HttpServletRequest) { request = (HttpServletRequest) args[i]; break; } } if (request == null) { throw new RequestLimitException("方法中缺失HttpServletRequest参数"); } String ip = HttpRequestUtil.getIpAddr(request); String url = request.getRequestURL().toString(); String key = "req_limit_".concat(url).concat(ip); long count = redisTemplate.opsForValue().increment(key, 1); if (count == 1) { redisTemplate.expire(key, limit.time(), TimeUnit.MILLISECONDS); } if (count > limit.count()) { logger.info("用户IP[" + ip + "]访问地址[" + url + "]超过了限定的次数[" + limit.count() + "]"); throw new RequestLimitException(); } } catch (RequestLimitException e) { throw e; } catch (Exception e) { logger.error("发生异常: ", e); } }}
3 自定义Exception
public class RequestLimitException extends Exception { private static final long serialVersionUID = 1364225358754654702L; public RequestLimitException() { super("HTTP请求超出设定的限制"); } public RequestLimitException(String message) { super(message); }}
4 在Controller中使用
@RequestLimit(count=100,time=60000)@RequestMapping("/test")public String test(HttpServletRequest request, ModelMap modelMap) { //TODO }
我使用了redis缓存访问次数,并且设置自增1,其实用静态map也可以。
转载自http://www.cnblogs.com/xiaoyangjia/p/3762150.html
1 0
- [SpringMVC]自定义注解实现控制器访问次数限制
- [SpringMVC]自定义注解实现控制器访问次数限制
- [SpringMVC]自定义注解实现控制器访问次数限制
- [SpringMVC]自定义注解实现控制器访问次数限制(转载)
- SpringBoot中自定义注解实现控制器访问次数限制
- SpringBoot中自定义注解实现控制器访问次数限制
- SpringMVC给控制器添加自定义注解控制访问权限
- SpringMVC给控制器添加自定义注解控制访问权限
- springMVC系列(六)——拦截器实现自定义注解接口访问限制
- SpringMVC给控制器添加自定义注解控制访问权限(未测试)
- 服务器访问次数限制实现的思路
- 服务器访问次数限制实现的思路
- SpringBoot实现限制ip访问次数
- SpringMvc 控制器注解简介
- SpringMVC注解控制器详解
- SpringMVC注解控制器详解
- 注解式控制器 springMVC
- 接口访问次数限制
- Android应用瘦身
- MapReduce相关参数
- 方格填数
- debian_sudo
- Javascript中的with关键字
- [SpringMVC]自定义注解实现控制器访问次数限制
- Jess 7.2p2——Java平台规则引擎官方文档翻译2
- oVirt 技巧汇总
- 安装git
- HashMap源码剖析
- 欢迎使用CSDN-markdown编辑器
- How does deep residual learning work?
- python重温设计模式===>行为型
- spring学习(一)— spring 概念