SpringBoot自研「轻量级API防火墙」：单机内嵌，支持在线配置

主要观点总结

本文介绍了基于 Spring Boot 的轻量级 API 防火墙设计思路、实现细节、配置及实战应用场景。防火墙通过拦截器机制提供实时防护能力，采用 Guava Cache 实现高性能内存缓存，支持 QPS 限制和用户访问频率控制，配备现代化的 Web 管理界面，支持规则的在线配置和实时生效。适合中小型项目快速集成使用。

关键观点总结

关键观点1: 设计思路

目标是在 Spring Boot 内嵌一层防护层，对所有 API 请求进行“前置检查”，提供实时防护能力。

关键观点2: 技术选型

使用 Spring Boot Interceptor，Guava Cache，AtomicInteger + 时间窗口等实现。

关键观点3: 实现细节

定义了规则实体，规则管理器，拦截器实现逻辑，在线配置接口，并给出了配置文件和实战应用场景。

关键观点4: 实战应用场景

包括中小型系统防护，突发流量应对，以及部署和运维的考虑。