Comment empêcher l'enregistrement malveillant en Java

L'enregistrement malveillant fait généralement référence à l'utilisation de scripts automatisés ou de robots pour effectuer un grand nombre d'enregistrements en peu de temps. Ce comportement exercera une pression sur le système et provoquera même une paralysie du système. Afin de résoudre ce problème, les mesures suivantes peuvent être prises :

1. Ajouter un code de vérification

Afin d'empêcher l'enregistrement de robots ou de scripts automatisés, vous pouvez ajouter un code de vérification à la page d'inscription. De cette façon, seuls les utilisateurs humains peuvent réussir la vérification CAPTCHA.

// 在注册页面添加验证码
@RequestMapping(value = "/register", method = RequestMethod.GET)
public String showRegisterPage(Model model) {
    Captcha captcha = captchaService.generateCaptcha();
    model.addAttribute("captchaId", captcha.getId());
    return "register";
}

// 验证验证码
@RequestMapping(value = "/register", method = RequestMethod.POST)
public String register(@RequestParam("captchaId") String captchaId, @RequestParam("captcha") String captcha, User user) {
    boolean valid = captchaService.validateCaptcha(captchaId, captcha);
    if (!valid) {
        return "register";
    }
    userService.register(user);
    return "success";
}

2. La restriction IP

peut restreindre l'adresse IP à partir de laquelle provient le comportement d'enregistrement. Si une adresse IP comporte trop d'enregistrements sur une courte période, vous pouvez restreindre l'adresse IP, par exemple en empêchant l'adresse IP de s'enregistrer pendant un certain temps.

// 对 IP 进行限制
public boolean checkIp(String ip) {
    int count = userMapper.countByIp(ip, new Date(System.currentTimeMillis() - 24 * 60 * 60 * 1000)); // 限制一天内的注册行为
    if (count >= 10) { // 如果一个 IP 地址在一天内注册行为超过10次，就禁止该 IP 地址进行注册行为
        return false;
    }
    return true;
}

3. Ajoutez une vérification coulissante

En plus du code de vérification, vous pouvez également utiliser la vérification coulissante pour empêcher l'enregistrement malveillant par des robots. La vérification par balayage nécessite un balayage manuel de la part de l'utilisateur, et les robots ne peuvent pas simuler ce comportement.

// 在注册页面添加滑动验证
@RequestMapping(value = "/register", method = RequestMethod.GET)
public String showRegisterPage(Model model) {
    SlideVerify slideVerify = slideVerifyService.generateSlideVerify();
    model.addAttribute("slideVerifyId", slideVerify.getId());
    return "register";
}

// 验证滑动验证
@RequestMapping(value = "/register", method = RequestMethod.POST)
public String register(@RequestParam("slideVerifyId") String slideVerifyId, @RequestParam("slideVerify") String slideVerify, User user)

4. Ajouter une vérification par e-mail

Afin de garantir que le comportement d'inscription est effectué par une adresse e-mail valide, vous pouvez envoyer un e-mail à l'utilisateur pour vérification une fois que l'utilisateur s'est inscrit avec succès. Seuls les utilisateurs vérifiés par e-mail peuvent effectuer des opérations normales.

// 注册成功后发送验证邮件
@RequestMapping(value = "/register", method = RequestMethod.POST)
public String register(User user) {
    userService.register(user);
    emailService.sendValidationEmail(user.getEmail(), user.getValidationCode());
    return "success";
}

// 邮箱验证
@RequestMapping(value = "/validate", method = RequestMethod.GET)
public String validate(@RequestParam("email") String email, @RequestParam("code") String code) {
    userService.validate(email, code);
    return "success";
}

5. Ajouter une liste noire

S'il s'avère qu'un utilisateur a effectué un comportement d'enregistrement malveillant, les informations de l'utilisateur peuvent être ajoutées à la liste noire et tous les comportements d'enregistrement futurs seront interdits.

// 将恶意用户添加到黑名单中
@RequestMapping(value = "/register", method = RequestMethod.POST)
public String register(User user) {
    if (blacklistService.isBlacklisted(user)) {
        return "blacklist";
    }
    userService.register(user);
    return "success";
}

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!