laravel + Throttle实现api访问控制请求数量

2023-06-01 00:00:00 请求 数量 访问控制

我在一个 Laravel 项目中工作。在此活动中,我们希望用户访问我们的网站并进行注册。

活动的第一天,竟然有无数用户前来报名,服务器宕机。


出现这个问题后,我研究了一下,发现了一个叫做 Throttle 的概念。

使用Throttle,也称为Rate Limiter,我们可以指定在一定时期内允许多少请求进入程序。

例如:

我们有一个表单,用户在 1 分钟内只能注册这个表单十次,如果超过十次,他必须面对 HTTP 错误 429,“Too Many Requests”。

这意味着超过一段时间内允许的请求数。为此,Laravel 有一个名为 Throttle 的内部中间件,我们可以通过在路由上设置它来使用它:

Route::post('login', '...')->middleware('throttle:10,1');

“throttle:10,1”部分表示用户可以在1分钟内向指定路由发送十个请求。

超过指定值的请求将不会被检查,并将被阻止,状态码为 429。


还有另一种方式;

文件中的每个 Laravel 项目app/Http/Kernel.php对所有 API 路由都有一个默认的油门限制:

protected $middlewareGroups = [
    ...
    'api' => [
        'throttle:60,1',
    ],
];

总结

另一个可能导致问题的原因,我在上一篇文章中提到过,是与数据库的连接。

嗯,很明显,当你创建一个注册或用户登录的面板时,你必须和数据库有一个连接,你必须注意的问题是控制这个连接。

例如:

如果要在表中插入 10,000 个用户的信息,您可能会遇到问题并得到 Too Many Request 错误。

在短时间内大量和突然插入的建议解决方案是使用队列。


通过更改此文件的配置,我们可以控制每分钟必须处理多少个请求。

相关文章