[发明专利]访问控制方法、装置、服务器及存储介质

说明书

本公开是关于一种访问控制方法、装置、服务器及存储介质，以解决相关技术不能准确、完善地进行用户访问控制的问题。其中方法包括：接收客户端发送的接口访问请求，接口访问请求包括所述客户端的标识；针对预设的多个控制类，逐个确定在所述控制类中所述客户端的标识对应的当前访问次数；每个控制类对应一个定时时间及一个次数阈值；在所述当前访问次数在所述控制类对应的定时时间内超过所述控制类对应的次数阈值时，拒绝所述接口访问请求。本公开能够通过更多时间指标，更细粒度的控制，实现一个非常平滑的控制，能够更加完善控制方式，提高控制的准确性，提升服务器的性能。

技术领域

本公开涉及计算机技术领域，尤其涉及一种访问控制方法、装置、服务器及存储介质。

背景技术

随着网络技术的不断发展，网络访问用户的数量不断增加。当大量的用户对服务器进行访问时，在高并发高流量的情况下，将会出现访问阻塞、访问出错等问题，并且会导致服务器的内存不足，甚至崩溃。

针对上述问题，可以采用流量控制算法进行访问频率控制。在相关技术中，流量控制算法可以提供在某个时间范围内对某种资源的访问总次数的控制。比如，假设流量控制规则为限制每秒钟不超过100次接口请求，第一个1s时间窗口内，100次接口请求都集中在最后的10ms内，在第二个1s的时间窗口内，100次接口请求都集中在最开始的10ms内。虽然在两个时间窗口内都符合限流要求，但在两个时间窗口临界的20ms内会集中有200次接口请求，如果不进行限流，则集中在这20ms内的200次请求就可能导致服务器崩溃。如图1所示，在1s的前后临界位置出现了突发流量，而并未对该情况进行控制。

因此，相关技术中的流量控制算法对于突发流量的问题无法进行处理，因此不能准确、完善地进行用户访问控制。

发明内容

为克服相关技术中存在的问题，本公开提供一种访问控制方法、装置、服务器及存储介质，以解决相关技术不能准确、完善地进行用户访问控制的问题。

根据本公开实施例的第一方面，提供一种访问控制方法，包括：接收客户端发送的接口访问请求，所述接口访问请求包括所述客户端的标识；针对预设的多个控制类，逐个确定在所述控制类中所述客户端的标识对应的当前访问次数；每个控制类对应一个定时时间及一个次数阈值；在所述当前访问次数在所述控制类对应的定时时间内超过所述控制类对应的次数阈值时，拒绝所述接口访问请求。

可选地，所述多个控制类按照所述定时时间以及所述次数阈值均递增的顺序级联；所述逐个确定在所述控制类中所述客户端的标识对应的当前访问次数的步骤，包括：针对第一个级别的控制类，对在所述控制类中所述客户端的标识对应的访问次数增1，作为所述客户端的标识对应的当前访问次数；针对从第二个级别开始的控制类，依据上一个级别的控制类中所述当前访问次数是否超过所述次数阈值，确定在所述控制类中所述客户端的标识对应的当前访问次数。

可选地，所述依据上一个级别的控制类中所述当前访问次数是否超过所述次数阈值，确定在所述控制类中所述客户端的标识对应的当前访问次数的步骤，包括：如果上一个级别的控制类中所述当前访问次数未超过所述次数阈值，则查找在所述控制类中是否记录有所述客户端的标识对应的访问次数；如果所述控制类中记录有所述客户端的标识对应的访问次数，则对所述客户端的标识对应的访问次数增1，作为所述客户端的标识对应的当前访问次数；如果所述控制类中未记录所述客户端的标识对应的访问次数，则确定所述客户端的标识对应的当前访问次数为0；如果上一个级别的控制类中所述当前访问次数超过所述次数阈值，则对在所述控制类中所述客户端的标识对应的访问次数增1，作为所述客户端的标识对应的当前访问次数。

可选地，所述多个控制类按照所述定时时间以及所述次数阈值均递增的顺序级联；每个级别的控制类对应的次数阈值小于一个乘积；所述乘积为所述控制类对应的定时时间与上一个级别的控制类对应的定时时间的商，与所述上一个级别的控制类对应的次数阈值的乘积。