Laravel提供了內(nèi)置工具，用於實(shí)施API中的速率限制。開發(fā)人員可以使用節(jié)氣門中間件來限制每個(gè)用戶或IP的請求數(shù)，例如使用ROUTE :: MIDDERWARE允許每分鐘60個(gè)請求（'油門：60,1'）。對於更高級的方案，可以根據(jù)用戶角色將自定義邏輯應(yīng)用於設(shè)置不同的限制，例如為高級用戶提供更高的配額。 Laravel會(huì)自動(dòng)添加標(biāo)題，例如X-Ratelimit-limit和X-Ratelimit-Remaining，以告知客戶的使用情況。使用自定義節(jié)流邏輯時(shí)，開發(fā)人員還可以手動(dòng)添加這些標(biāo)頭。測試應(yīng)涉及模擬流量大量，以確保在超過限制時(shí)正確返回429個(gè)錯(cuò)誤，同時(shí)監(jiān)視現(xiàn)實(shí)世界中的使用有助於隨著時(shí)間的推移進(jìn)行微調(diào)閾值。

當(dāng)用Laravel構(gòu)建API時(shí)，限制費(fèi)率是防止濫用並確保公平使用的必備功能。 Laravel使實(shí)施非常簡單，尤其是在使用中間件和內(nèi)置的油門系統(tǒng)時(shí)。

使用中間件進(jìn)行基本節(jié)流

Laravel帶有內(nèi)置的throttle中間件，您可以直接在路線中應(yīng)用。它允許您指定客戶端可以在給定數(shù)分鐘內(nèi)提出多少個(gè)請求。

例如：

路由:: middleware（'油門：60,1'） - > group（function（）{
    路由:: get（'/api/data'，[datacontroller :: class，'index']）;
}）;

這意味著/api/data終點(diǎn)將允許每分鐘每分鐘最多60個(gè)請求（或IP（如果未經(jīng)認(rèn)證））。這是開箱即用的，非常適合簡單用例。

如果您使用Laravel Passport或Sanctum進(jìn)行身份驗(yàn)證，則節(jié)流將基於身份驗(yàn)證的用戶。否則，它將返回到客戶端的IP地址。

根據(jù)用戶角色自定義速率限制

有時(shí)，您需要不同類型的用戶的不同限制 - 例如，自由層與高級用戶。 Laravel允許您在節(jié)氣門中間件中定義自定義邏輯。

您可以通過創(chuàng)建自定義中間件或在路由組內(nèi)使用封閉來做到這一點(diǎn)：

路由:: middleware（函數(shù)（$請求，$ next）{
    $ maxAttEmpts = $ request-> user（）？ - > ispremium（）？ 1000：200;
    返回應(yīng)用程序（\ Illuminate \ routing \ Middleware \ therottlerequests :: class）
         - > handle（$請求，$ next，$ maxAttempts，1）;
}） - > group（function（）{
    路由:: get（'/api/limited-data'，[datacontroller :: class，'limited']）;
}）;

這樣，高級用戶每分鐘會(huì)收到更多的API呼叫。只需確保內(nèi)部邏輯很快並且不會(huì)阻止性能。

添加標(biāo)題以顯示速率限制信息

最好讓API消費(fèi)者知道他們提出了多少要求以及剩下多少個(gè)請求。 Laravel使用內(nèi)置的油門中間件時(shí)會(huì)自動(dòng)添加這些標(biāo)頭：

• X-RateLimit-Limit ：允許的最大請求數(shù)。
• X-RateLimit-Remaining ：當(dāng)前窗口中剩餘的請求數(shù)。

如果您使用自定義節(jié)流邏輯或需要手動(dòng)管理標(biāo)題，則可以自己添加它們：

返回$ next（$ request） - > header（'x-ratelimit-limit'，$ limit）
                       - >標(biāo)題（'x-ratelimit-remaining'，$剩餘）;

然後，客戶可以讀取這些標(biāo)題以優(yōu)雅地處理速率限制錯(cuò)誤。

測試和監(jiān)視您的設(shè)置

設(shè)置率限制後，對其進(jìn)行徹底測試。使用Postman或Curl之類的工具來模擬流量較高，並確認(rèn)響應(yīng)在達(dá)到限制後返回429個(gè)請求。

另外，請密切關(guān)注日誌和指標(biāo)。如果某些端點(diǎn)太限制了極限，則可能意味著限制太嚴(yán)格或有人試圖濫用系統(tǒng)。

• 嘗試重複擊中端點(diǎn)，以查看何時(shí)阻塞。
• 在測試過程中檢查響應(yīng)狀態(tài)代碼和標(biāo)題。
• 隨著時(shí)間的推移監(jiān)視實(shí)際使用情況，並相應(yīng)地調(diào)整限制。

基本上就是這樣。 Laravel為您提供了可靠的限制工具，並且通過一些自定義，您可以支持大多數(shù)常見的用例，而無需第三方軟件包。

以上是在Laravel中實(shí)施API率限制。的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！