SpringBoot 自研「轻量级 API 防火墙」：单机内嵌，支持在线配置

主要观点总结

文章介绍了基于Spring Boot的轻量级API防火墙的设计和实现，解决了后端开发中的安全和稳定性问题，如接口被恶意刷流量、缺少细粒度防护能力、风控策略难以落地和黑白名单管理混乱等痛点。防火墙在Spring Boot内嵌一层防护层，提供前置检查能力，支持黑白名单、限流策略、风控规则以及在线配置。核心功能包括实时仪表盘、可视化图表、规则管理、黑白名单管理和访问日志。

关键观点总结

关键观点1: 设计思路

在Spring Boot内嵌一层防护层，提供前置检查能力，支持黑白名单、限流策略、风控规则以及在线配置。

关键观点2: 技术选型

使用Spring Boot Interceptor、Guava Cache、AtomicInteger+时间窗口等技术实现高性能内存缓存和计数限流。

关键观点3: 核心实现

定义了规则实体，实现规则管理器、拦截器逻辑和在线配置接口，并提供了前端控制台和监控集成。

关键观点4: 实战应用场景

介绍了中小型系统防护、突发流量应对和部署和运维等应用场景。

关键观点5: 配置文件

详细说明了在application.yml中设置的防火墙参数。