API接口设计：防参数篡改+防二次请求(防重放)代码,Java代码库,德仔网

代码语言

代码分类

【Java】 API接口设计：防参数篡改+防二次请求(防重放)

作者: / 发布于2019/7/30/ 999

public class APIAuth extends ZuulFilter {
    @Override
    public String filterType() {
        return "pre";
    }

    @Override
    public int filterOrder() {
        return 0;
     }
 
     @Override
     public boolean shouldFilter() {
         return true;
     }
 
     @Override
     public Object run() {
         RequestContext ctx = RequestContext.getCurrentContext();
         HttpServletRequest request = ctx.getRequest();
 
         String token = request.getHeader("token");
         String timestamp = request.getHeader("timestamp");
         String nonce = request.getHeader("nonce");
         String sign = request.getHeader("sign");
 
         //时间限制配置
         int timeLimit = 60;
 
         ctx.setSendZuulResponse(false);
 
         //请求头参数非空验证
         if (StringUtils.isEmpty(token) || StringUtils.isEmpty(timestamp) || StringUtils.isEmpty(nonce) || StringUtils.isEmpty(sign)) {
             ctx.setResponseBody(JSON.toJSONString(new Result("-1", "请求头参数不正确")));
             return null;
         }
 
         //请求时间和现在时间对比验证，发起请求时间和服务器时间不能超过timeLimit秒
         if (StringUtils.timeDiffSeconds(new Date(), timestamp) > timeLimit) {
             ctx.setResponseBody(JSON.toJSONString(new Result("-1", "请求发起时间超过服务器限制")));
             return null;
         }
 
         //验证用户信息
         UserInfo userInfo = UserInfoUtil.getInfoByToken(token);
         if (userInfo == null) {
             ctx.setResponseBody(JSON.toJSONString(new Result("-1", "错误的token信息")));
             return null;
         }
 
         //验证相同noce的请求是否已经存在，存在表示为重复请求
         if (NoceUtil.exsit(userInfo, nonce)) {
             ctx.setResponseBody(JSON.toJSONString(new Result("-1", "重复的请求")));
             return null;
         } else {
             //如果noce没有在缓存中，则需要加入，并设置过期时间为timeLimit秒
             NoceUtil.addNoce(userInfo, nonce, timeLimit);
         }
 
         //服务器生成签名与header中签名对比
         String serverSign = SignUtil.getSign(userinfo, token, timestamp, nonce, request);
         if (!serverSign.equals(sign)) {
             ctx.setResponseBody(JSON.toJSONString(new Result("-1", "错误的签名信息")));
             return null;
         }
 
         ctx.setSendZuulResponse(true);
         return null;
     }
 }

试试其它关键字

同语言下

可能有用的

贡献的其它代码Label