Spring Boot 使用 AOP 防止重复提交

作者：殷天文
来源：www.jianshu.com/p/09860b74658e

在传统的web项目中，防止重复提交，通常做法是：后端生成一个唯一的提交令牌（uuid），并存储在服务端。页面提交请求携带这个提交令牌，后端验证并在第一次验证后删除该令牌，保证提交请求的唯一性。

上述的思路其实没有问题的，但是需要前后端都稍加改动，如果在业务开发完在加这个的话，改动量未免有些大了，本节的实现方案无需前端配合，纯后端处理。

思路

1. 自定义注解 @NoRepeatSubmit 标记所有Controller中的提交请求
2. 通过AOP 对所有标记了 @NoRepeatSubmit 的方法拦截
3. 在业务方法执行前，获取当前用户的 token（或者JSessionId）+ 当前请求地址，作为一个唯一 KEY，去获取 Redis 分布式锁（如果此时并发获取，只有一个线程会成功获取锁）
4. 业务方法执行后，释放锁

关于Redis 分布式锁

不了解的同学戳这里 ==> Redis分布式锁的正确实现方式

使用Redis 是为了在负载均衡部署，如果是单机的部署的项目可以使用一个线程安全的本地Cache 替代 Redis

Code

这里只贴出 AOP 类和测试类，完整代码：

https://github.com/TavenYin/taven-springboot-learning/tree/master/repeat-submit-intercept

多线程测试

测试代码如下，模拟十个请求并发同时提交

成功防止重复提交，控制台日志如下，可以看到十个线程的启动时间几乎同时发起，只有一个请求提交成功了

本节demo

https://gitee.com/yintianwen7/taven-springboot-learning/tree/master/repeat-submit-intercept

build项目之后，启动本地redis，运行项目自动执行测试方法

参考

https://www.jianshu.com/p/09c6b05b670a

閱讀更多 Java面試 的文章

關鍵字: Redis 令牌 验证