java - 防止在 Web 应用程序上连续 F5

Question

这与处理某些疯狂用户按住 F5 键向我们的服务器发送无限请求的情况有关。

我们的应用程序是数据库和缓存密集型的，当出现这样的连续请求时；我们的网络应用程序在一段时间后崩溃了。我知道我们需要修复应用程序缓存处理，并且需要在 Web 服务器上添加一些检查，但我被要求在我们的代码中解决这个问题。

我正在 Javascript 和服务器端处理这个问题，但看起来仍然失败，所以想知道您是否有更好的解决方案。

我的代码如下:

Javascript代码:

function checkPageRefresh(e) {
    e = e || window.event;
    ar isPageRefreshed = false;

    // detect if user tries to refresh
    if ((e.keyCode == 116)            /* F5 */ ||
    (e.ctrlKey && (e.keyCode == 116)) /* Ctrl-F5 */ ||
    (e.ctrlKey && (e.keyCode == 82))  /* Ctrl-R */) {
        isPageRefreshed = true;
    }

    // only trigger special handling for page refresh
    if (isPageRefreshed){
        var lastRefreshTimeMillis= readCookie("last_refresh");
        var currentTimeMillis = new Date().getTime();

        // set cookie with now as last refresh time
        createCookie(lastRefreshCookieName, currentTimeMillis);

        var lastRefreshParsed =  parseFloat(lastRefreshTimeMillis, 10);
        var timeDiff = currentTimeMillis - lastRefreshParsed;
        var F5RefreshTimeLimitMillis = <%=request.getAttribute("F5RefreshTimeLimitMillis")%>;

        // if detected last refresh was within 1 second, abort refresh
        if (timeDiff < F5RefreshTimeLimitMillis) {
            if (e.preventDefault) {
                e.preventDefault();
                return;
            }
        }
    } // end if (isPageRefreshed)
}

Java 代码:

Queue<VisitsInfoHolder> recentlyVisitedUrls =  (LinkedList<VisitsInfoHolder>)session.getAttribute(SupportWebKeys.RECENTLY_VISITED_URLS);
String urlBeingCalled = PageUrlUtils.getFullURL(request);
int maxCountOfRecentURLs = 3;

if(null != recentlyVisitedUrls){
    //verify if last visit count is matching with the count provided
    if(recentlyVisitedUrls.size() >= maxCountOfRecentURLs ) {
        int noOfMatchingVisits = 0;
        Long firstAccessedTime =  0l;
        int count = 0;
        for(VisitsInfoHolder urlIno : recentlyVisitedUrls) {
            //Store the time stamp of the first record
            if(count == 0 && null != urlIno) {
                firstAccessedTime = urlIno.getTimeOfTheVisit();
            }
            count++;
            //count how many visits to the current page
            if(null != urlIno && null != urlIno.getUrl() && urlIno.getUrl().equalsIgnoreCase(urlBeingCalled)) {
                noOfMatchingVisits++;
            }
        }

        if (noOfMatchingVisits >= maxCountOfRecentURLs && (new Date().getTime() - firstAccessedTime) <= 1000){
            LOGGER.error(">>>>> Redirecting the client to the warning page.");
            VisitsInfoHolder currentVisitInfo = new VisitsInfoHolder(urlBeingCalled,new Date().getTime());
            recentlyVisitedUrls.remove();
            recentlyVisitedUrls.add(currentVisitInfo);
            response.sendRedirect((String)request.getAttribute("F5IssueRedirectPage"));
            LOGGER.error(">>>>> Redirected successfully.");
            return;
        }
        else{
            VisitsInfoHolder currentVisitInfo = new VisitsInfoHolder(urlBeingCalled,new Date().getTime());
            recentlyVisitedUrls.remove();
            recentlyVisitedUrls.add(currentVisitInfo);
            session.setAttribute(SupportWebKeys.RECENTLY_VISITED_URLS, recentlyVisitedUrls);
        }
    }
    else if (recentlyVisitedUrls.size() < maxCountOfRecentURLs) {
        VisitsInfoHolder currentVisitInfo = new VisitsInfoHolder(urlBeingCalled,new Date().getTime());
        recentlyVisitedUrls.add(currentVisitInfo);
        session.setAttribute(SupportWebKeys.RECENTLY_VISITED_URLS, recentlyVisitedUrls);
    }
}
else{
    recentlyVisitedUrls = new LinkedList<VisitsInfoHolder>();
    VisitsInfoHolder currentVisitInfo = new VisitsInfoHolder(urlBeingCalled,new Date().getTime());
    recentlyVisitedUrls.add(currentVisitInfo);
    session.setAttribute(SupportWebKeys.RECENTLY_VISITED_URLS, recentlyVisitedUrls);
}               

现在我一直按住 F5 按钮，然后我的 Javascript 无法理解相同的键被按住的时间更长，并且服务器端代码打印以下 2 个记录器

• 将客户端重定向到警告页面。
• 重定向成功。

但实际上它不会重定向任何一次。我尝试在重定向之前和之后添加 Thread.sleep(1000)，但仍然没有成功。

如果您发现我的代码有任何问题，请告诉我，或者是否有更好的解决方案。

Answer 1

当您重现此问题时，您的服务器上只有您一个人吗？您可以在本地开发实例上重现此问题吗？如果是这样，您确实需要修复服务器代码，以免崩溃。您在服务器上执行的操作过于密集，需要优化。

仅仅拦截某人浏览器上的 F5 键是治标不治本。如果您在处理单个用户快速按下 F5 时遇到问题，那么这仅仅意味着您将永远无法扩展到许多并发用户，因为这与单个用户使用 F5 往返的请求/响应模式完全相同。

是时候打破分析器并检查通过系统处理单个请求所需的时间了。然后寻找热点并进行优化。还要观察你的内存使用情况，看看你是否正在清理东西，或者它们是否正在增长到无穷大。