防范恶意重复请求的必备招数：基于时间戳的请求去重方案

2022-11-14 20:55:19

应对重复请求的利器：基于时间戳的请求去重方案

在开发应用程序时，重复请求可谓是一个棘手的问题。用户在提交表单或执行其他操作时，由于网络延迟或其他因素的影响，可能会多次点击按钮，导致服务器收到重复的请求。这些请求的堆积不仅会增加服务器的负担，甚至可能导致崩溃。

基于时间戳的请求去重：原理剖析

为了解决重复请求带来的困扰，我们可以采用基于时间戳的请求去重方案。这一方案的运作机制十分巧妙，它会在每个请求中包含一个时间戳。当服务器收到请求后，首先会检查该时间戳是否处于预定的时间范围内。如果处于该范围内，服务器将认为该请求是有效的，并予以处理。否则，服务器会将其视为重复请求，直接弃之不用。

Spring Boot 中的具体实现

在 Spring Boot 框架中，我们可以通过以下步骤轻松实现基于时间戳的请求去重：

在请求头中添加时间戳： 在发出请求时，客户端需要将当前时间戳作为请求头中的一个字段。
在服务器端获取时间戳： 服务器在收到请求后，从请求头中提取时间戳。
时间戳比较： 服务器将获取到的时间戳与当前时间进行比较，判断其是否处于设定的时间范围内。
处理请求： 如果时间戳处于时间范围内，服务器则认为该请求有效并予以处理；如果超出时间范围，服务器则将其视为重复请求并丢弃。

代码示例：

@RequestMapping(value = "/api/submit", method = RequestMethod.POST)
public ResponseEntity<String> submit(@RequestHeader("timestamp") String timestamp) {
    // 获取时间戳
    long timestampLong = Long.parseLong(timestamp);

    // 时间戳比较
    long currentTime = System.currentTimeMillis();
    if (currentTime - timestampLong > 1000) {
        // 时间戳超过 1 秒，认为是重复请求
        return ResponseEntity.status(HttpStatus.BAD_REQUEST).body("重复请求");
    }

    // 时间戳在 1 秒内，视为有效请求
    // 省略请求处理逻辑

    return ResponseEntity.ok("请求成功");
}