应对重放攻击：Java高手破解重复请求难题！

重复请求检测

处理重复请求的第一步是检测。常见的办法是在每个请求中加入唯一的标识符（如 UUID）。每当服务器接收到一个请求时，都会检查这个标识符是否已经处理过。如果是，则认为是重复请求，直接忽略或返回错误信息。

String requestId = request.getHeader("Request-ID");
if (isProcessed(requestId)) {
    return "Duplicate Request";
}
processRequest(request);

利用数据库锁机制

数据库锁机制也是防止重复请求的有效方法之一。通过在数据库中插入记录时加锁，可以确保同一时间只有一个请求能成功插入，从而防止重复。

try (Connection con = dataSource.getConnection()) {
    con.setAutoCommit(false);
    String lockQuery = "SELECT * FROM requests WHERE id = ? FOR UPDATE";
    try (PreparedStatement ps = con.prepareStatement(lockQuery)) {
        ps.setString(1, requestId);
        ResultSet rs = ps.executeQuery();
        if (!rs.next()) {
            insertRequest(con, request);
            con.commit();
        } else {
            con.rollback();
        }
    }
}

使用缓存机制

缓存机制可以有效减少数据库压力并提高性能。通过将已处理的请求 ID 存储在缓存中，可以快速判断请求是否为重复请求。

Cache<String, Boolean> requestCache = CacheBuilder.newBuilder().expireAfterWrite(1, TimeUnit.HOURS).build();
String requestId = request.getHeader("Request-ID");
if (requestCache.getIfPresent(requestId) != null) {
    return "Duplicate Request";
}
processRequest(request);
requestCache.put(requestId, true);

幂等性设计

幂等性是设计 API 时的重要原则。通过设计幂等接口，即使同一请求重复多次，服务器的状态也不会发生变化，从而自然解决重复请求问题。

public class OrderService {
    public synchronized void placeOrder(Order order) {
        if (orderAlreadyPlaced(order)) {
            return;
        }
        saveOrder(order);
    }
}