【秒杀系统】防刷限流技术

验证码生成与验证技术

包装秒杀令牌前置，需要验证码来错峰

数学公式验证码生成器

验证码接口先判断用户状态如果用户未登录不能生成验证码，然后获取用户信息，调用工具类生成验证码用HttpServletResponse做返回，然后将生成的验证码存到redis中验证码和用户做绑定，并设置验证码的有效期

//生成验证码
    @RequestMapping(value = "/generateverifycode",method = {RequestMethod.GET,RequestMethod.POST})
    @ResponseBody
    public void generateverifycode(HttpServletResponse response) throws BusinessException, IOException {
        String token = httpServletRequest.getParameterMap().get("token")[0];
        if(StringUtils.isEmpty(token)){
            throw new BusinessException(EmBusinessError.USER_NOT_LOGIN,"用户还未登陆，不能生成验证码");
        }
        UserModel userModel = (UserModel) redisTemplate.opsForValue().get(token);
        if(userModel == null){
            throw new BusinessException(EmBusinessError.USER_NOT_LOGIN,"用户还未登陆，不能生成验证码");
        }

        Map<String,Object> map = CodeUtil.generateCodeAndPic();

        redisTemplate.opsForValue().set("verify_code_"+userModel.getId(),map.get("code"));
        redisTemplate.expire("verify_code_"+userModel.getId(),10,TimeUnit.MINUTES);

        ImageIO.write((RenderedImage) map.get("codePic"), "jpeg", response.getOutputStream());
    }

在这个接口中通过从前端传进来的验证码参数，再从redis中获取之前存的验证码作比较

前端实现
当用户点击下单的时候，先要输入对应的验证码

限流原理与实现

令牌桶算法
漏桶算法

防黄牛技术