关于限制同一个IP访问频率和限制用户登陆时候输错密码次数限制（超过即限制）

一：关于限制同一IP的基本的思路redis spring action请求频率限制(不能限制静态资源的请求)  限制同一ip在必定时间内, 对server请求的次数.  由ip第一次请求来作为时间点, 将时间,请求次数缓存到redis. 1. 第一次请求(redis中无缓存记录), 初始化缓存(时间=当前, 次数=1) .  2. 非第一次请求, 从redis中取出缓存与当前时间相比.      

>>阅读原文<<