并发场景下，Spring Boot + Redis 实现接口限流和防刷

在并发场景下，为了保证接口的可靠性和稳定性，我们可以使用 Redis 来实现接口限流和防刷。

具体实现方法如下：

1. 首先，在 Spring Boot 项目中引入 Redis 相关的依赖，如 jedis、lettuce 等。

2. 在 Redis 中设置一个 key，用来记录请求次数或者时间戳等信息。

3. 在接口中加入拦截器，对请求进行拦截，并从 Redis 中获取相应的 key 值，判断是否达到限流和防刷的条件。

4. 如果达到条件，可以返回一个自定义的错误码或者错误信息，或者直接拒绝请求。

5. 如果没有达到条件，则更新 Redis 中的 key 值，并放行请求。

下面是一个简单的示例代码：

@Component
public class RateLimitInterceptor implements HandlerInterceptor {
    private final RedisTemplate<String, String> redisTemplate;

    @Autowired
    public RateLimitInterceptor(RedisTemplate<String, String> redisTemplate) {
        this.redisTemplate = redisTemplate;
    }

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String key = request.getRemoteAddr();
        String value = redisTemplate.opsForValue().get(key);
        if (value == null) {
            redisTemplate.opsForValue().set(key, "1", 60, TimeUnit.SECONDS); // 60秒内最多访问1次
        } else {
            int count = Integer.parseInt(value);
            if (count >= 10) { // 10次以上就限流
                response.sendError(HttpStatus.TOO_MANY_REQUESTS.value(), "Too many requests");
                return false;
            } else {
                redisTemplate.opsForValue().increment(key);
            }
        }
        return true;
    }
}

在上面的代码中，我们使用 Redis 记录了每个 IP 地址的访问次数，并且在 60 秒内最多只能访问 1 次。如果访问次数超过了 10 次，则返回状态码 429（Too many requests）。

当然，这只是一个简单的示例，实际应用中我们可能需要更加复杂的限流策略和防刷机制，但是基本原理都是类似的。