Spring如何限制来自精确控制器的IP请求

Question

有没有什么简单的方法可以将来自Spring RESTful controller 的请求限制为IP address？例如：

@RequestMapping(value="/user/create",method = RequestMethod.POST)

我想让客户每天创建大约 3 个用户。 我是否应该创建数据库表来保存 IP 和计数器并每天从表中删除数据？有没有更好的办法？

Answer 1

1. 每个 ip 在特定时间最多可以调用此 api 3 次（它是恒定的），然后在 24 小时后重置限制？
2. 或者在 0:00 重置限制，如果限制是可配置的？

对于前一种情况，建议使用bucket4j等limit rate限制库来适应这种场景（可以选择一些缓存作为其后端）并通过config file中的declare config来设置该接口的限制。（@987654321 @)

在后一种情况下，可能是设计你的表来持久化配置并使用 org.springframework.web.servlet.HandlerInterceptor 来拦截请求或将检查代码放在@RequestMapping方法下。