高并发接口限流解决实现相关技术指南

忘是亡心i 2022-01-14 08:55 257阅读 0赞

系统在网络环境上线后，网站的安全性是开发及运维需要考虑的重要问题，这里我们谈到的是防止黑客DDOS攻击，进行接口限流的解决方案。

## Redis实现接口限流解决方案 ##

redis的安装及php扩展可参见：[https://mp.csdn.net/postedit/89470966][https_mp.csdn.net_postedit_89470966]

本机的调试环境在上文中windows安装及redis服务器启动都已谈过。

需求分析：我们可以根据访问ip地址，在一定时间内访问次数过多，我们可以屏蔽访问

### 简单实现方案1 ###

10秒一个ip地址只能访问5次

<?php
    $redis = new Redis();
    $redis->connect("127.0.0.1",6379);
    $ip = $_SERVER['REMOTE_ADDR'];
    //10秒一个ip地址只能访问5次
    $limits=5;
    $check=$redis->exists($ip);
    if($check){
     $num=$redis->incr($ip);
     if($num>$limits){
       exit("请求太频繁，请稍后再试.");
     }
    }else{
      //第一次访问，增加访问次数
      $num=$redis->incr($ip);
      //设置生存时间 过期时间
      $redis->expire($ip,10);
    }
    
    $num =$redis->get($ip);
    echo "第".$num."次请求";

<?php
    $redis = new Redis();
    $redis->connect("127.0.0.1",6379);
    $ip = $_SERVER['REMOTE_ADDR'];
    //10秒一个ip地址只能访问5次
    //$redis->del(#ip);
    $limits=5;
    
    if($redis->lLen($ip)<$limits){
      $redis->lPush($ip,time());
      $redis->expire($ip,10);
      echo "正常访问";
    }else{
      $lasttime=$redis->lIndex($ip,0);
      if(time()-$lasttime<10){
        exit("请求太频繁，请稍后再试.");
      }
    }

浏览器访问

![2019061418404157.png][]

10s内访问超过5次后显示如下

![20190614184107309.png][]

接口限流成功。

**持续完善，待续...**

[https_mp.csdn.net_postedit_89470966]: https://mp.csdn.net/postedit/89470966
[2019061418404157.png]: /images/20220114/c660c4a6592a4271bd1280dbbda5738a.png
[20190614184107309.png]: /images/20220114/5708c063b1b546b0b90a43d29b506025.png