WEB安全之token令牌保证接口幂等性

WEB安全之token令牌保证接口幂等性问题

　业务要求：页面的数据只能被点击提交一次

　发生原因：由于重复点击或者网络重发，或者 nginx 重发等情况会导致数据被重复提交

解决办法：采用 token 加 redis（redis 单线程的，处理需要排队）

处理流程：

数据提交前要向服务的申请 token，token 放到 redis 或 jvm 内存，token 有效时间建议为15分钟

提交后后台校验 token，同时删除 token，防止同一个token重复使用

token 特点:要申请，一次有效性，可以限流

基于Token方式防止API接口幂等

客户端每次在调用接口的时候,需要在请求头中，传递令牌参数，每次令牌只能用一次。

一旦使用之后，就会被删除，这样可以有效防止重复提交。

步骤:

1.生成令牌接口(令牌可以存储到redis中,在这里我只是做一个案例演示)

2. 接口中获取令牌验证

使用token机制后,该接口可以防止因为网络延迟或其他因素带来的重复提交