laravel + Throttle实现api访问控制请求数量

Laravel  /  管理员 发布于 2年前   1058

我在一个 Laravel 项目中工作。在此活动中，我们希望用户访问我们的网站并进行注册。

活动的第一天，竟然有无数用户前来报名，服务器宕机。

出现这个问题后，我研究了一下，发现了一个叫做 Throttle 的概念。

使用Throttle，也称为Rate Limiter，我们可以指定在一定时期内允许多少请求进入程序。

例如：

我们有一个表单，用户在 1 分钟内只能注册这个表单十次，如果超过十次，他必须面对 HTTP 错误 429，“Too Many Requests”。

这意味着超过一段时间内允许的请求数。为此，Laravel 有一个名为 Throttle 的内部中间件，我们可以通过在路由上设置它来使用它：

Route::post('login', '...')->middleware('throttle:10,1');

“throttle:10,1”部分表示用户可以在1分钟内向指定路由发送十个请求。

超过指定值的请求将不会被检查，并将被阻止，状态码为 429。

还有另一种方式；

文件中的每个 Laravel 项目app/Http/Kernel.php对所有 API 路由都有一个默认的油门限制：

protected $middlewareGroups = [
    ...
    'api' => [
        'throttle:60,1',
    ],
];

总结

另一个可能导致问题的原因，我在上一篇文章中提到过，是与数据库的连接。

嗯，很明显，当你创建一个注册或用户登录的面板时，你必须和数据库有一个连接，你必须注意的问题是控制这个连接。

例如：

如果要在表中插入 10,000 个用户的信息，您可能会遇到问题并得到 Too Many Request 错误。

在短时间内大量和突然插入的建议解决方案是使用队列。

通过更改此文件的配置，我们可以控制每分钟必须处理多少个请求。