使用 APISpark restlet 扩展限制对 Restlet 资源的请求答案

【问题标题】：Limit request on a Restlet resource with APISpark restlet extension使用 APISpark restlet 扩展限制对 Restlet 资源的请求
【发布时间】：2015-03-06 13:31:27
【问题描述】：

这是我限制每分钟请求数的代码：

        MethodAuthorizer ma = createMethodAuthorizer();
        ma.setNext(router);

        FirewallRule rule = new PeriodicFirewallCounterRule(60, TimeUnit.SECONDS, new IpAddressCountingPolicy());
        ((PeriodicFirewallCounterRule)rule).addHandler(new RateLimitationHandler(new UniqueLimitPolicy(10)));
        FirewallFilter firewallFiler = new FirewallFilter(getContext(), list(rule));
        firewallFiler.setNext(ma);

        return ma;

问题是没有错误，但是即使从资源中请求了超过 10 个请求，它仍然不会抛出“Too Many Request”

【问题讨论】：

你能给我你使用的Restlet版本吗？谢谢！

标签： java restlet apispark

【解决方案1】：

我使用 GAE 项目中的配置代码和开发服务器使其工作。

我使用的是Restlet 2.3.1版本/GAE 1.9.18版本和以下代码作为客户端：

public static void main(String[] args) {
    int i = 0;
    try {
        while (i < 30) {
            ClientResource cr = new ClientResource("http://localhost:8080/test");
            Representation repr = cr.get();
            System.out.println(">> call #"+i);
            Thread.sleep(100);

            i++;
        }
    } catch (Exception ex) {
        System.out.println(">> call #" + i + " failed");
        ex.printStackTrace();
    }
}

我在第 10 次通话后出现以下异常：

>> call #0
>> call #1
>> call #2
>> call #3
>> call #4
>> call #5
>> call #6
>> call #7
>> call #8
>> call #9
>> call #10 failed
429 (429) - The server is refusing to service the request because the user has sent too many requests in a given amount of time ("rate limiting")
    at org.restlet.resource.ClientResource.doError(ClientResource.java:590)
    at org.restlet.resource.ClientResource.handleInbound(ClientResource.java:1153)
    at org.restlet.resource.ClientResource.handle(ClientResource.java:1048)
    at org.restlet.resource.ClientResource.handle(ClientResource.java:1023)
    at org.restlet.resource.ClientResource.handle(ClientResource.java:928)
    at org.restlet.resource.ClientResource.get(ClientResource.java:636)
    at org.restlet.gae.test.GaeRestletClient.main(GaeRestletClient.java:15)

希望对你有帮助蒂埃里

【讨论】：

【解决方案2】：

您还可以依赖框架的 ApisparkService（我已经使用 v2.3.2 版本对其进行了测试）：

public TestApplication() {
    super();
    ApiSparkService as = new ApiSparkService();
    as.setFirewallEnabled(true);
    as.getFirewallConfig().addIpAddressesPeriodicCounter(60, TimeUnit.SECONDS, 10);
    getServices().add(as);
}

【讨论】：

感谢@thierry 的提示！