。

在Maven项目中#xff0c;可以在pom.xml中添加如下依赖#xff1a;

!--

Security和Sentinel-Core的相关依赖。

在Maven项目中可以在pom.xml中添加如下依赖

!--

dependencygroupIdorg.springframework.boot/groupIdartifactIdspring-boot-starter-security/artifactId

/dependency!--

dependencygroupIdcom.alibaba.csp/groupIdartifactIdsentinel-core/artifactIdversion1.8.6/version

!--

创建一个配置类来初始化Sentinel并加载流控规则。

使用Configuration注解标记此配置类并通过PostConstruct注解的方法来确保在应用启动时执行初始化逻辑。

import

com.alibaba.csp.sentinel.init.InitFunc;

import

com.alibaba.csp.sentinel.slots.block.flow.FlowRule;

import

com.alibaba.csp.sentinel.slots.block.flow.FlowRuleManager;

import

org.springframework.context.annotation.Configuration;import

java.util.ArrayList;

{loadFlowRules();}PostConstructpublic

void

一般接口的限流阈值.setGrade(FlowRule.Grade.QPS).setControlBehavior(FlowRule.ControlBehavior.DEFAULT);rules.add(generalRule);//

whitelistRule

FlowRule(/api/public/**).setCount(1000)

较宽松的限流阈值.setGrade(FlowRule.Grade.QPS).setControlBehavior(FlowRule.ControlBehavior.DEFAULT);rules.add(whitelistRule);FlowRuleManager.loadRules(rules);}

}步骤3:

创建一个自定义过滤器用于在请求处理前执行Sentinel的流量控制检查。

import

org.springframework.web.filter.GenericFilterBean;import

import

javax.servlet.ServletException;

import

javax.servlet.http.HttpServletRequest;

import

javax.servlet.http.HttpServletResponse;

import

servletRequest;HttpServletResponse

response

SphU.entry(uri);filterChain.doFilter(request,

response);}

{response.setStatus(HttpServletResponse.SC_TOO_MANY_REQUESTS);response.getWriter().write(Too

many

Security的配置中注册Sentinel过滤器并配置安全规则。

假设您已经有了一个Spring

import

org.springframework.context.annotation.Bean;

import

org.springframework.context.annotation.Configuration;

import

org.springframework.security.config.annotation.web.builders.HttpSecurity;

import

org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import

org.springframework.security.web.SecurityFilterChain;Configuration

EnableWebSecurity

SentinelSecurityFilter();}Beanpublic

SecurityFilterChain

如果不需要CSRF保护可以关闭.authorizeRequests(authz

authz.antMatchers(/api/public/**).permitAll()

白名单URL允许匿名访问.anyRequest().au***nticated()

其他请求需要认证).addFilterBefore(sentinelSecurityFilter(),

UsernamePasswordAu***nticationFilter.class)

Sentinel过滤器在JWT验证之前.formLogin(form

form.disable())

禁用表单登录根据需要调整.httpBasic(withDefaults());

或者根据需要配置HTTP

Security和Sentinel-Core的依赖。

配置Sentinel通过Configuration类初始化Sentinel并加载流控规则。

创建Sentinel过滤器自定义过滤器实现流量控制。

集成Spring

Security应用集成Sentinel-Core实现流量控制同时对白名单URL实施特殊处理。