2020-08-16

WEB安全之token令牌保证接口幂等性问题

 业务要求:页面的数据只能被点击提交一次

 发生原因:由于重复点击或者网络重发,或者 nginx 重发等情况会导致数据被重复提交

解决办法:采用 token 加 redis(redis 单线程的,处理需要排队)

处理流程:

数据提交前要向服务的申请 token,token 放到 redis 或 jvm 内存,token 有效时间建议为15分钟

提交后后台校验 token,同时删除 token,防止同一个token重复使用

token 特点:要申请,一次有效性,可以限流

基于Token方式防止API接口幂等

客户端每次在调用接口的时候,需要在请求头中,传递令牌参数,每次令牌只能用一次。

一旦使用之后,就会被删除,这样可以有效防止重复提交。

步骤:

1.生成令牌接口(令牌可以存储到redis中,在这里我只是做一个案例演示)

2. 接口中获取令牌验证

2020-08-16

2020-08-16

使用token机制后,该接口可以防止因为网络延迟或其他因素带来的重复提交

2020-08-16