都市淘沙者

這里要注意的是，因?yàn)槲覀優(yōu)楣芾韱T提供了規(guī)則設(shè)置的接口，所以保存時(shí)間序列的數(shù)組長度是可設(shè)定的。下面是來自客戶端的訪問者類的實(shí)現(xiàn)：
public class Visitor ...{

/**//* Creates a new instance of Visitor
*外網(wǎng)訪問者，以sessionID作為標(biāo)識
*違反訪問規(guī)則將其IP列為受限IP，拒絕訪問
*/
private String sessionID = null;
private ArrayTime requestTimeQueue= new ArrayTime();

public Visitor() ...{
}

public void setSessionID(String sessionID)
...{
this.sessionID = sessionID;
}

public String getSessionID()
...{
return this.sessionID;
}

public void setRequestTimeQueue(ArrayTime requestTimeQueue)
...{
this.requestTimeQueue = requestTimeQueue;
}

public ArrayTime getRequestTimeQueue()
...{
return this.requestTimeQueue;
}
}


    該類中采用了訪問者的會話ID來標(biāo)識來自客戶端的請求，讀者可以很方便地修改該標(biāo)識，比如修改為注冊會員的用戶名，這樣，就可以實(shí)現(xiàn)對會員的惡意訪問的屏蔽，同時(shí)這樣的好處還在于，可以屏棄對session和cookies的依賴，因?yàn)槿绻脩魹g覽器如果禁用cookie，通常利用session和cookies實(shí)現(xiàn)的惡意刷新就失去了作用。雖然，我們這樣做也可能是一種消耗內(nèi)存的方式，但是，的確是一種值得采用并進(jìn)行優(yōu)化的折中方案。
最后，也是最關(guān)鍵的就是我們?nèi)绾蝸硗ㄟ^過濾器實(shí)現(xiàn)對惡意用戶的請求進(jìn)行屏蔽。下面是該過濾器的doFliter()方法的核心部分的實(shí)現(xiàn)。
//---------------防止惡意刷新的過濾器--------
HttpServletRequest req = (HttpServletRequest)request;
HttpServletResponse res = (HttpServletResponse)response;
String sessionID = ((HttpServletRequest)request).getSession().getId();//會話ID
Date now =new Date();
Visitor vis = (Visitor) visitors.get(sessionID);//通過sessionID查找訪問者，
if(vis!= null)//找到訪問者，則說明該用戶為再次訪問
...{
//小于10秒，但訪問超過10次
vis.getRequestTimeQueue().insert(now.getTime());//插入當(dāng)前請求時(shí)間
//得到最后一次和第一次的訪問時(shí)間差
Long span = vis.getRequestTimeQueue().getLast() - vis.getRequestTimeQueue().getFirst();
if(span < interval && vis.getRequestTimeQueue().getLast() != 0) ...{
//將該用戶加入黑名單
IP ip = new IP();
ip.setIP(request.getRemoteAddr());
//得到當(dāng)前時(shí)間
Calendar cal = Calendar.getInstance();
SimpleDateFormat formatter = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
String time=formatter.format(cal.getTime());
ip.setComments("刷新太快，IP已經(jīng)被封鎖");
try ...{
ip.insertIP();
res.sendRedirect("err.jsp?errmsg=refresh");
return;
}catch(Exception e) ...{
e.printStackTrace();
}finally...{
ip.closeConn();}
}
} else ...{
//當(dāng)前訪問者為初次訪問
ArrayTime timeQueue = new ArrayTime();
timeQueue.setLength(maxCount);
timeQueue.init();
vis=new Visitor();
vis.setSessionID(sessionID);
vis.setRequestTimeQueue(timeQueue);
vis.getRequestTimeQueue().insert(now.getTime());
visitors.put(sessionID,vis);
}


    本文中的實(shí)現(xiàn)方案為管理員提供了靈活的接口，可以根據(jù)實(shí)際需要設(shè)置相應(yīng)規(guī)則，刷新過濾器中的兩個(gè)參數(shù)都是可設(shè)置的，比如：
//以下兩個(gè)值可從文件或數(shù)據(jù)庫設(shè)置，從而達(dá)到參數(shù)的可設(shè)置
private static long interval= GlobalConfig.getInt("refresh.interval",10000); //默認(rèn)10秒鐘
private static int maxCount = GlobalConfig.getInt("refresh.count",10);//默認(rèn)最大訪問次數(shù)


   該方案的實(shí)現(xiàn)中采用了保存時(shí)間序列的方案，而這樣，就要在內(nèi)存中開辟一個(gè)可變可控的數(shù)組，在一定程度上浪費(fèi)了資源，但是，也提供了在保證連續(xù)時(shí)間下防止惡意刷新的功能，并且可以屏棄對session和cookies的依賴，達(dá)到完全的可自控，保證了有效性。同時(shí)，提供了IP過濾機(jī)制來保證功能體系的完善和有效，目前該方案在項(xiàng)目中應(yīng)用良好。如果讀者對此有更加適合的解