nginx+lua站点防止ip刷新数据处理

1. nginx + lua 安装
   参考：http://openresty.org/cn/installation.html （官网）
   2.ngix，lua相关配置：
   1.nginx.conf 配置调整
   a.添加lua相关模块：
   lua_package_path ‘/usr/local/nginx-1.12.1/conf/lualib/?.lua;;’;
   lua_package_cpath ‘/usr/local/nginx-1.12.1/conf/lualib/?.so;;’;
   b.添加缓存
   lua_shared_dict lua_cache 128m;
   c.添加lua过滤文件(需要过滤的location 配置)
   rewrite_by_lua_file /usr/local/nginx-1.12.1/conf/limit_ip.lua;
   2.limit_ip.lua 逻辑
   a.用户登录（属于正常用户）
   local is_login= get_user_cookie(mem_ip,mem_port)
   if is_login ~= 0 then --=0 ck为空，其他状态 mem操作异常，或者ck存在 返回正常
   return
   end
   b.白名单过滤
   local is_ua_ok = white_ua_check()
   — white ua ok return
   if is_ua_ok == 1 then
   return 1
   end
   c.连接redis，当前请求ip频率逻辑处理
   – 连接redis
   local redis = require(‘resty.redis’)
   local red = redis.new()
   red:set_timeout(1000)
   local ok, err = red:connect(redis_ip,redis_port)
   if not ok then
   return close_redis(red)
   end
   local lua_limits_key = “visitpolicy:xxxx’:’…clientIP…”:limits"
   local limits_times,err1 = red:incr(lua_limits_key) – 存在设置自增
   if limits_times == 1 then --ip不存在
   red:expire(lua_limits_key,3600) --过期时间
   return close_redis(red)
   else
   if limits_times and tonumber(limits_times) >= forbidden_times then – --ip超过 403
   ngx.exit(403)
   else --正常范围
   close_redis(red)

3.相关测试数据（ab压测）：