[發明專利]訪問控制方法、裝置、服務器及存儲介質

在審

• 申請號: 201811474324.3
• 申請日: 2018-12-04
• 公開（公告）號: CN109784065A
• 公開（公告）日: 2019-05-21
• 發明（設計）人: 劉碩;李明;馬彥兵
• 申請（專利權）人: 北京達佳互聯信息技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

本公開是關于一種訪問控制方法、裝置、服務器及存儲介質，以解決相關技術不能準確、完善地進行用戶訪問控制的問題。其中方法包括：接收客戶端發送的接口訪問請求，接口訪問請求包括所述客戶端的標識；針對預設的多個控制類，逐個確定在所述控制類中所述客戶端的標識對應的當前訪問次數；每個控制類對應一個定時時間及一個次數閾值；在所述當前訪問次數在所述控制類對應的定時時間內超過所述控制類對應的次數閾值時，拒絕所述接口訪問請求。本公開能夠通過更多時間指標，更細粒度的控制，實現一個非常平滑的控制，能夠更加完善控制方式，提高控制的準確性，提升服務器的性能。

技術領域

本公開涉及計算機技術領域，尤其涉及一種訪問控制方法、裝置、服務器及存儲介質。

背景技術

隨著網絡技術的不斷發展，網絡訪問用戶的數量不斷增加。當大量的用戶對服務器進行訪問時，在高并發高流量的情況下，將會出現訪問阻塞、訪問出錯等問題，并且會導致服務器的內存不足，甚至崩潰。

針對上述問題，可以采用流量控制算法進行訪問頻率控制。在相關技術中，流量控制算法可以提供在某個時間范圍內對某種資源的訪問總次數的控制。比如，假設流量控制規則為限制每秒鐘不超過100次接口請求，第一個1s時間窗口內，100次接口請求都集中在最后的10ms內，在第二個1s的時間窗口內，100次接口請求都集中在最開始的10ms內。雖然在兩個時間窗口內都符合限流要求，但在兩個時間窗口臨界的20ms內會集中有200次接口請求，如果不進行限流，則集中在這20ms內的200次請求就可能導致服務器崩潰。如圖1所示，在1s的前后臨界位置出現了突發流量，而并未對該情況進行控制。

因此，相關技術中的流量控制算法對于突發流量的問題無法進行處理，因此不能準確、完善地進行用戶訪問控制。

發明內容

為克服相關技術中存在的問題，本公開提供一種訪問控制方法、裝置、服務器及存儲介質，以解決相關技術不能準確、完善地進行用戶訪問控制的問題。

根據本公開實施例的第一方面，提供一種訪問控制方法，包括：接收客戶端發送的接口訪問請求，所述接口訪問請求包括所述客戶端的標識；針對預設的多個控制類，逐個確定在所述控制類中所述客戶端的標識對應的當前訪問次數；每個控制類對應一個定時時間及一個次數閾值；在所述當前訪問次數在所述控制類對應的定時時間內超過所述控制類對應的次數閾值時，拒絕所述接口訪問請求。

可選地，所述多個控制類按照所述定時時間以及所述次數閾值均遞增的順序級聯；所述逐個確定在所述控制類中所述客戶端的標識對應的當前訪問次數的步驟，包括：針對第一個級別的控制類，對在所述控制類中所述客戶端的標識對應的訪問次數增1，作為所述客戶端的標識對應的當前訪問次數；針對從第二個級別開始的控制類，依據上一個級別的控制類中所述當前訪問次數是否超過所述次數閾值，確定在所述控制類中所述客戶端的標識對應的當前訪問次數。

可選地，所述依據上一個級別的控制類中所述當前訪問次數是否超過所述次數閾值，確定在所述控制類中所述客戶端的標識對應的當前訪問次數的步驟，包括：如果上一個級別的控制類中所述當前訪問次數未超過所述次數閾值，則查找在所述控制類中是否記錄有所述客戶端的標識對應的訪問次數；如果所述控制類中記錄有所述客戶端的標識對應的訪問次數，則對所述客戶端的標識對應的訪問次數增1，作為所述客戶端的標識對應的當前訪問次數；如果所述控制類中未記錄所述客戶端的標識對應的訪問次數，則確定所述客戶端的標識對應的當前訪問次數為0；如果上一個級別的控制類中所述當前訪問次數超過所述次數閾值，則對在所述控制類中所述客戶端的標識對應的訪問次數增1，作為所述客戶端的標識對應的當前訪問次數。

可選地，所述多個控制類按照所述定時時間以及所述次數閾值均遞增的順序級聯；每個級別的控制類對應的次數閾值小于一個乘積；所述乘積為所述控制類對應的定時時間與上一個級別的控制類對應的定時時間的商，與所述上一個級別的控制類對應的次數閾值的乘積。