杀Redis秒杀技术保护建立重复攻击防线（redis防止重复 秒）

Redis秒杀技术是将其宗旨应用于网络秒杀中，能够成功地实现一个有效可靠的秒杀场景。但是，随着Redis 秒杀已经被广泛应用，人们普遍关注它遭受高并发重复攻击的可能性。重复攻击可能会导致秒杀系统的无限演化与崩溃，所以保护Redis秒杀系统免受重复攻击的措施就显得尤为重要。

针对重复攻击，我们可以建立如下几种防护措施：

一是采用缓存技术。缓存技术可以将系统负载从Redis服务器转移到缓存服务器上。使用缓存技术可以有效缩短数据检索时间，提高秒杀系统的处理能力，缓解重复攻击带来的压力。例如在Redis中预先建立好热点数据，采用MongoDB作为数据来源，因为MongoDB是一个非关系型数据库，可以根据MongoDB里面的数据条件来访问Redis数据，避免了向Redis服务器发送过多的重复请求：

// web：从MongoDB获取到所有的秒杀商品的Id
String[] ids = getIdsFromMongoDB();
// 访问Redis服务器：
for (String id : ids) {
    ObjectJSON res = jedis.hget("seckill", id);
    // 处理逻辑....
}

二是使用分布式技术。通过分布式技术可以将Redis秒杀系统扩展到多台服务器上，实现系统扩展，缓解服务器压力。例如：

// web：
String seckillId = getSeckillId(); 
// 通过集群技术，选择一台服务器来访问
Jedis jedis = cluster.getRandomJedis();
ObjectJSON res = jedis.hget("seckill", seckillId);
// 处理逻辑....

三是通过限流技术，限制客户端瞬时的重复请求，并通过设置“平滑式的服务窗体”动态调整服务器安全阈值：

// 基于 lua 实现一个分布式限流脚本
local key = KEYS[1]
local limit = tonumber(ARGV[1])
local current = tonumber(redis.call('get', key) or "0")
if current + 1 > limit then
  return 0
else
  redis.call("INCRBY", key,"1")
  redis.call("expire", key, ARGV[2])
  return current + 1
end

上述是结合实际应用，建立重复攻击防线的几种主要措施。这也就有效地保障了 Redis秒杀系统不处于攻击的尴尬局面，为秒杀场景的实施，提供了更加安全可靠的系统支持。