spirngboot项目 使用AOP限流用户单位时间请求接口次数

在Spring Boot项目中使用AOP（面向切面编程）来限制用户单位时间内请求接口的次数是一种常见的需求，特别是用于防止恶意请求或保护系统免受过多请求的影响。以下是如何实现这一目标的简要步骤：

1. 创建一个自定义注解

首先，你需要创建一个自定义注解，用于标记需要进行请求限流的方法。这个注解将用于AOP切面。

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface RequestLimit {
    int value() default 10; // 默认限制单位时间内的请求次数
    long timeUnit() default 60; // 默认时间单位，单位为秒
}

2. 创建AOP切面

创建一个AOP切面，它将拦截被 @RequestLimit注解标记的方法，并执行请求限流逻辑。这里使用Guava的RateLimiter来实现令牌桶算法，限制请求速率。

@Aspect
@Component
public class RequestLimitAspect {

    private static final Map RATE_LIMITER_MAP = new ConcurrentHashMap<>();

    @Around("@annotation(requestLimit)")
    public Object around(ProceedingJoinPoint joinPoint, RequestLimit requestLimit) throws Throwable {
        String methodName = joinPoint.getSignature().toShortString();
        RateLimiter rateLimiter = RATE_LIMITER_MAP.computeIfAbsent(methodName, key -> RateLimiter.create(requestLimit.value()));

        if (rateLimiter.tryAcquire(requestLimit.timeUnit(), TimeUnit.SECONDS)) {
            return joinPoint.proceed();
        } else {
            throw new RuntimeException("请求过于频繁，请稍后再试！");
        }
    }
}

3. 在Controller方法上使用注解

现在，你可以在需要进行请求限流的Controller方法上使用 @RequestLimit注解。例如：

@RestController
public class MyController {

    @GetMapping("/limitedEndpoint")
    @RequestLimit(value = 5, timeUnit = 60) // 限制每个用户在60秒内最多访问5次
    public ResponseEntity limitedEndpoint() {
        // 处理业务逻辑
        return ResponseEntity.ok("请求成功！");
    }
}

在上面的示例中，limitedEndpoint方法将在60秒内最多允许每个用户访问5次。

4. 配置AOP

确保在Spring Boot应用程序的配置类中启用AOP，以便AOP切面能够生效。

@SpringBootApplication
@EnableAspectJAutoProxy
public class MyApplication {
    public static void main(String[] args) {
        SpringApplication.run(MyApplication.class, args);
    }
}

5. 测试限流效果

现在，你可以测试你的接口，确保请求限流逻辑按预期工作。如果某个用户在规定时间内超过请求次数限制，将会收到"请求过于频繁，请稍后再试！"的响应。

以上是在Spring Boot项目中使用AOP来限流用户单位时间请求接口次数的简要步骤。这种方式可以有效地保护你的应用程序免受恶意请求或过多请求的影响。根据实际需求，你可以进一步定制化和扩展这个请求限流的方案，例如记录请求频率、定时清除令牌桶等。