2020-08-16
WEB安全之token令牌保证接口幂等性问题
业务要求:页面的数据只能被点击提交一次
发生原因:由于重复点击或者网络重发,或者 nginx 重发等情况会导致数据被重复提交
解决办法:采用 token 加 redis(redis 单线程的,处理需要排队)
处理流程:
数据提交前要向服务的申请 token,token 放到 redis 或 jvm 内存,token 有效时间建议为15分钟
提交后后台校验 token,同时删除 token,防止同一个token重复使用
token 特点:要申请,一次有效性,可以限流
基于Token方式防止API接口幂等
客户端每次在调用接口的时候,需要在请求头中,传递令牌参数,每次令牌只能用一次。
一旦使用之后,就会被删除,这样可以有效防止重复提交。
步骤:
1.生成令牌接口(令牌可以存储到redis中,在这里我只是做一个案例演示)
2. 接口中获取令牌验证
使用token机制后,该接口可以防止因为网络延迟或其他因素带来的重复提交