用Redis实现获取验证码,外加安全策略

2024-04-26 10:20

本文主要是介绍用Redis实现获取验证码,外加安全策略,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

安全策略

一小时内只能获取三次,一天内只能获取五次

Redis存储结构

在这里插入图片描述

代码展示

import cn.hutool.core.util.RandomUtil;
import org.apache.logging.log4j.LogManager;
import org.apache.logging.log4j.Logger;
import org.junit.jupiter.api.Test;
import org.springframework.boot.test.context.SpringBootTest;
import org.springframework.data.redis.core.StringRedisTemplate;import javax.annotation.Resource;
import java.time.Duration;
import java.time.LocalDateTime;
import java.time.format.DateTimeFormatter;
import java.time.temporal.ChronoUnit;
import java.util.HashMap;
import java.util.Map;@SpringBootTest
public class Test01 {@Resourceprivate StringRedisTemplate stringRedisTemplate;private static final Logger logger = LogManager.getLogger(Test01.class);//redis前缀final String k = "YZM:COUNT:123456";//过期时间final Long EXPIRETIME = 1L;//一小时生成的次数final String HOURCOUNT = "hourCount";//24时生成的次数final String DAYCOUNT = "hourCount";//yzmfinal String YZM = "yzm";//校验一小时内的时间final String TIME = "time";//往Redis中存值public  void setYzm(DateTimeFormatter format,Integer hourCountStart,Integer dayCountStart,Boolean sign){logger.info("setYzm |start |往Redis中存值");//验证码的生成时间LocalDateTime now = LocalDateTime.now();//LocalDateTime转StringString date = format.format(now);String yzm = RandomUtil.randomNumbers(6);//发送验证码logger.info("setYzm |····· |验证码:{}",yzm);//准备存储数据HashMap<String, String> yzmInfo = new HashMap<>();if (true==sign){yzmInfo.put("time",date);   //验证码生成时间logger.info("setYzm |····· |生成校验时间:{}",date);}yzmInfo.put("hourCount",hourCountStart.toString()); //一小时生成的次数yzmInfo.put("dayCount",dayCountStart.toString()); //24h生成的次数yzmInfo.put("yzm",yzm); //验证码//以hash的结果存入Redis中stringRedisTemplate.opsForHash().putAll(k,yzmInfo);Boolean expire = stringRedisTemplate.expire(k, Duration.ofDays(EXPIRETIME));logger.info("setYzm |end |Redis存储情况:{}",expire);}//获取校验时间,判断是否在一小时内public Boolean getTime(Map<Object, Object> redisMap,DateTimeFormatter format ){logger.info("getTime |start |取校验时间,判断是否在一小时内获取过验证码");String redisTime = redisMap.get(TIME).toString();//String转LocalDatetimeLocalDateTime hourTime = LocalDateTime.parse(redisTime, format);//获取当前时间LocalDateTime now = LocalDateTime.now();//计算时间差,==0 代表一小时内的long betweenHours =  ChronoUnit.HOURS.between(hourTime , now );logger.info("getTime |···· |时间差:{}",betweenHours);if (betweenHours==0) {logger.info("getTime |end |结果是true");return true;}logger.info("getTime |end |结果是false");return false;}@Testpublic void getYzmPlus(){Integer hourCountStart = 1; //一小时生成的次数Integer dayCountStart = 1; //24h生成的次数//指定日期格式(格式化日期)DateTimeFormatter format = DateTimeFormatter.ofPattern("yyyy-MM-dd HH:mm:ss");//查看验证码次数Map<Object, Object> redisMap = stringRedisTemplate.opsForHash().entries(k);logger.info("验证码:{}",redisMap);Boolean sign = true;if (!redisMap.isEmpty()) {logger.info("验证码不为空,代表24h内不是第一次获取验证码");Integer hourCount = Integer.valueOf(redisMap.get(HOURCOUNT).toString());Integer dayCount = Integer.valueOf(redisMap.get(DAYCOUNT).toString());//判断是否一小时内发过验证码Boolean resut = getTime(redisMap, format);if (resut){if (hourCount==3){logger.info("一小时内获取验证码次数上限了!");throw new RuntimeException("一小时内获取验证码次数上限了!");}sign = false;}if (dayCount == 5){logger.info("24时内获取验证码次数上限了!");//返回throw new RuntimeException("24时内获取验证码次数上限了!");}//校验成功,发送验证码并setsetYzm(format,hourCount+=1,dayCount+=1,sign);}else {logger.info("验证码为空,代表24h内第一次获取验证码");//发送验证码并setsetYzm(format,hourCountStart,dayCountStart,sign);}}}

这篇关于用Redis实现获取验证码,外加安全策略的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/937319

相关文章

SpringBoot3实现Gzip压缩优化的技术指南

《SpringBoot3实现Gzip压缩优化的技术指南》随着Web应用的用户量和数据量增加,网络带宽和页面加载速度逐渐成为瓶颈,为了减少数据传输量,提高用户体验,我们可以使用Gzip压缩HTTP响应,... 目录1、简述2、配置2.1 添加依赖2.2 配置 Gzip 压缩3、服务端应用4、前端应用4.1 N

SpringBoot实现数据库读写分离的3种方法小结

《SpringBoot实现数据库读写分离的3种方法小结》为了提高系统的读写性能和可用性,读写分离是一种经典的数据库架构模式,在SpringBoot应用中,有多种方式可以实现数据库读写分离,本文将介绍三... 目录一、数据库读写分离概述二、方案一:基于AbstractRoutingDataSource实现动态

Python FastAPI+Celery+RabbitMQ实现分布式图片水印处理系统

《PythonFastAPI+Celery+RabbitMQ实现分布式图片水印处理系统》这篇文章主要为大家详细介绍了PythonFastAPI如何结合Celery以及RabbitMQ实现简单的分布式... 实现思路FastAPI 服务器Celery 任务队列RabbitMQ 作为消息代理定时任务处理完整

Java枚举类实现Key-Value映射的多种实现方式

《Java枚举类实现Key-Value映射的多种实现方式》在Java开发中,枚举(Enum)是一种特殊的类,本文将详细介绍Java枚举类实现key-value映射的多种方式,有需要的小伙伴可以根据需要... 目录前言一、基础实现方式1.1 为枚举添加属性和构造方法二、http://www.cppcns.co

使用Python实现快速搭建本地HTTP服务器

《使用Python实现快速搭建本地HTTP服务器》:本文主要介绍如何使用Python快速搭建本地HTTP服务器,轻松实现一键HTTP文件共享,同时结合二维码技术,让访问更简单,感兴趣的小伙伴可以了... 目录1. 概述2. 快速搭建 HTTP 文件共享服务2.1 核心思路2.2 代码实现2.3 代码解读3.

MySQL双主搭建+keepalived高可用的实现

《MySQL双主搭建+keepalived高可用的实现》本文主要介绍了MySQL双主搭建+keepalived高可用的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,... 目录一、测试环境准备二、主从搭建1.创建复制用户2.创建复制关系3.开启复制,确认复制是否成功4.同

Java实现文件图片的预览和下载功能

《Java实现文件图片的预览和下载功能》这篇文章主要为大家详细介绍了如何使用Java实现文件图片的预览和下载功能,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... Java实现文件(图片)的预览和下载 @ApiOperation("访问文件") @GetMapping("

使用Sentinel自定义返回和实现区分来源方式

《使用Sentinel自定义返回和实现区分来源方式》:本文主要介绍使用Sentinel自定义返回和实现区分来源方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录Sentinel自定义返回和实现区分来源1. 自定义错误返回2. 实现区分来源总结Sentinel自定

Java实现时间与字符串互相转换详解

《Java实现时间与字符串互相转换详解》这篇文章主要为大家详细介绍了Java中实现时间与字符串互相转换的相关方法,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录一、日期格式化为字符串(一)使用预定义格式(二)自定义格式二、字符串解析为日期(一)解析ISO格式字符串(二)解析自定义

opencv图像处理之指纹验证的实现

《opencv图像处理之指纹验证的实现》本文主要介绍了opencv图像处理之指纹验证的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学... 目录一、简介二、具体案例实现1. 图像显示函数2. 指纹验证函数3. 主函数4、运行结果三、总结一、