如何防止接口恶意调用？

springboot作为服务端，提供接口访问服务器资源，系统无需登录认证，通过域名和接口路径可以直接调用，如何防止被人恶意调用？

基于new bing的编写参考：
若系统无需登录认证，通过域名和接口路径可以直接调用，那么需要采取一些措施防止被人恶意调用。下面是几种常见的防范方式：

添加接口验证机制：可以添加接口验证机制，例如在请求参数或请求头中添加签名信息、Token 或者其他信息，来验证请求的合法性。同时，可以对接口进行访问频率限制，例如限制每秒钟最多能够请求多少次。

IP 白名单：将一些需要访问接口的 IP 地址添加到 IP 白名单中，只有这些 IP 才能够访问接口，从而防止来自非法 IP 的攻击。

强化安全机制：为应用程序引入安全框架，例如 Spring Security，提供各种安全特性，以确保代码和配置的安全性，并阻止未授权的访问。

使用 HTTPS 协议：使用HTTPS协议可以加密数据传输和身份验证，避免敏感信息泄露，从而增强接口的安全性。

防御DDOS攻击：DDOS攻击会导致服务不可用，可以使用负载均衡、CDN、反向代理等技术，来分摊请求压力。

总之，在设计接口时，可以结合业务需求和安全性考虑，采取多种手段来防止被人恶意调用。

你可以参考下这个问题的回答, 看看是否对你有帮助, 链接: https://ask.csdn.net/questions/7633882
我还给你找了一篇非常好的博客，你可以看看是否有帮助，链接：springboot对接三个公众号实现三个公众号配置切换，实现用户信息回传微信，以供微信提供更精确用户群体，实现投放广告转换率更高。
除此之外, 这篇博客: 在SpringBoot中，怎么在应用程序启动或退出时执行初始化或者清理工作？中的 怎么在应用程序退出时执行一些资源释放逻辑？ 部分也许能够解决你的问题, 你可以仔细阅读以下内容或跳转源博客中阅读:

和在启动时执行一些初始化工作类似，在应用程序退出时，我们也可以通过一些方式来执行一些逻辑，这里也提供两种方式。

（1）通过实现DisposableBean接口

package com.majing.test.springbootdemo.init;

import org.springframework.beans.factory.DisposableBean;
import org.springframework.stereotype.Component;

@Component
public class ExitCode implements DisposableBean {
    @Override
    public void destroy() throws Exception {
        System.out.println("执行ExitCode中的退出代码");
    }
}

（2）通过@PreDistroy注解

package com.majing.test.springbootdemo.init;

import org.springframework.stereotype.Component;

import javax.annotation.PreDestroy;

@Component
public class AnnotationPreDistroyExitCode {
    @PreDestroy
    public void exit(){
        System.out.println("执行AnnotationPreDistroyExitCode中的exit()退出代码");
    }
}

执行后的先后顺序如下：
在这里插入图片描述

但是需要注意的是，对于通过上面两种方式实现的退出，在执行顺序上不能进行控制，即使使用了@Order注解，肯定是先执行实现了DisposableBean接口的类，之后才是执行使用@PreDistroy注解的方法。

您还可以看一下钟林森老师的Java分布式中间件大汇聚实战第一季 (SpringBoot2.0+应用案例+点赞系统+面试突击)课程中的功能模块实战之缓存点赞的相关信息小节, 巩固相关知识点

我写了下面常用的几种防刷策略，你可以配合一起使用吧，具体逻辑你自己百度一下应该可以实现，如果还有问题，帮忙给个关注，私聊也行。

接口访问限制可以在应用程序中实现接口访问限制，以确保只有特定的IP地址或域名可以访问接口。可以使用Spring Security等安全框架来实现接口访问限制。
接口访问频率限制可以实现接口访问频率限制，以确保每个IP地址或用户在一定时间内只能访问一定数量的接口。可以使用Guava RateLimiter等限流工具来实现接口访问频率限制。
数据校验在接口层对输入数据进行校验，以确保输入数据的合法性和安全性。可以使用Spring Validation等数据校验工具来实现数据校验。
安全头部设置在服务器端设置一些安全头部，以增强Web安全性。例如，可以设置X-Content-Type-Options、X-XSS-Protection、X-Frame-Options、Content-Security-Policy等安全头部，以防止跨站脚本攻击（XSS）、点击劫持攻击等安全问题。
接口鉴权：如果你的应用程序需要提供一些敏感数据或操作，可以考虑实现接口鉴权，以确保只有授权用户才能访问。可以使用OAuth2等授权框架来实现接口鉴权。