anti-replay-attack

介绍

配置化统一处理重放攻击，可支持restful风格中的PathVariable变量

使用说明

常规使用

在pom.xml增加starter依赖

<dependency>
    <groupId>org.winjay</groupId>
    <artifactId>anti-replay-attack-spring-boot-starter</artifactId>
    <version>0.3.0</version>
 </dependency>

定义接口拦截（以下实例使用AOP）

@Aspect
@Component
@Slf4j
public class ReplayAttackAspect {

//    @Pointcut("@annotation(org.springframework.web.bind.annotation.RestController)")
    @Pointcut("execution(* org.winjay.antireplayattack.controller.*.*(..))")
    public void pointCut(){}

    @Before("pointCut()")
    public void handle(JoinPoint joinPoint){
        boolean result = RateLimiterManager.getInstance().applyRateLimit("userid", "123");
        log.info("result is {}", result);
    }
}

调用RateLimiterManager.getInstance().applyRateLimit()说明

参数：可传入业务属性值，如按用户对拉口进行限制请求次数，可传入当前用户标识

返回值：true：未达到限制上限制，false: 达到限制上限值

扩展使用

实现自定义处理器

@Slf4j
public class CustomerRateLimiter implements IRateLimiter {
    @Override
    public boolean apply(RateLimitRequestEntity rateLimitRequestEntity, RateLimitInterfaceDef rateLimitInterfaceDef) {
        // 处理逻辑
    }
}

注册Bean

@Configuration
@EnableConfigurationProperties({RateLimitConfig.class})
public class RateLimitAutoConfigure {
    @Bean
    @ConditionalOnProperty(value = "config.rate-limit.type", havingValue = "custome-type")
    public CustomerRateLimiter customerRateLimiter(){
        return new CustomerRateLimiter();
    }
}

配置中心配置

properties配置

config.rate-limit.type=custome-type

yaml配置

config:
  rate-limit:
    type: custome-type

winjaychan/anti-replay-attack

anti-replay-attack

介绍

使用说明

常规使用

扩展使用