大家好,又见面了,我是全栈君。
访问频率限制中间件throttle的使用
1、访问频率限制概述
频率限制经常用在API中,用于限制独立请求者对特定API的请求频率。例如,如果设置频率限制为每分钟1000次,如果一分钟内超过这个限制,那么服务器就会返回 429: Too Many Attempts.
响应。
通常,一个编码良好的、实现了频率限制的应用还会回传三个响应头: X-RateLimit-Limit
, X-RateLimit-Remaining
和 Retry-After
(如果达到限制次数只能获取到 Retry-After
头)。 X-RateLimit-Limit
告诉我们在指定时间内允许的最大请求次数, X-RateLimit-Remaining
指的是在指定时间段内剩下的请求次数, Retry-After
指的是距离下次重试请求需要等待的时间(s)。
注意:每个API都会选择一个自己的频率限制时间跨度,GitHub选择的是1小时,Twitter选择的是15分钟,Laravel中间件选择的是1分钟。
2、如何使用Laravel的访问频率限制中间件
在Laravel 5.2的新特性中,你可以使用一个新的中间件 throttle
,让我们先来看看这个中间件的用法,首先我们定义一个路由规则如下:
Route::group(['prefix'=>'api'],function(){
Route::get('users',function(){
return \App\User::all();
});
});
然后我们将中间件throttle
添加到其中,throttle
默认限制每分钟尝试60次,并且在一分钟内访问次数达到60次后禁止访问:
Route::group(['prefix'=>'api','middleware'=>'throttle'],function(){
Route::get('users',function(){
return \App\User::all();
});
});
如果你访问api/users
路由,就会看到响应头如下所示:
该响应意味着:
- 请求成功(状态码为200)
- 每分钟只能访问60次
- 在本时间段内还能访问57次
如果访问次数超过60次,响应头如下:
同时,响应内容文本为:Too Many Attempts。
如果44s后重试,页面恢复正常访问。
原因如下:
laravel框架api路由默认加载 throttle中间件,该中间件限制了一分钟内访问api的次数:
注释掉这行之后就取消了访问的限制
- 第一个参数 60 代表每分钟限制 60 次请求
- 第二个参数 1 代表触发了限制规则,则1分钟内禁止访问
或者将 60 调整成 10000 基本就可以保障访问的需求了。
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/111737.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...