Laravel 开发的 API 项目如何做限流？

面试题 / 15 / 2 / 创建于 3年前

请尝试在评论区里写下答案（如不能清楚表述，那么你可能没真正理解）。欢迎参与，为下一次求职做准备。

需求如下：

全局设置，针对所有 api/* 的请求，如果用户是

登录情况下，每分钟最多 60 个请求；
未登录情况下，针对每个 IP 最多 30 个请求。

摈弃世俗浮躁，追求技术精湛

Summer

站长 11.3k 声望

维护者 @ LearnKu.com

保持好奇，求知若饥，终身编程

2 人点赞

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。

讨论数量: 2

pigzzz

Laravel 8.x 译者 767 声望 / 搬砖 @ 工地

在RouteServiceProvider中定义限流器：

RateLimiter::for('api', function (Request $request) {
 return $request->user() ? Limit::perMinute(60) : Limit::perMinute(30)->by($request->ip());
});

在前缀为api的路由组中使用throttle中间件（api 路由组默认）：

Route::prefix('api')->middleware(['throttle:api'])->group(function () {
 //
});

3年前评论

pigzzz

Laravel 8.x 译者 767 声望 / 搬砖 @ 工地

在RouteServiceProvider中定义限流器：

RateLimiter::for('api', function (Request $request) {
 return $request->user() ? Limit::perMinute(60) : Limit::perMinute(30)->by($request->ip());
});

在前缀为api的路由组中使用throttle中间件（api 路由组默认）：

Route::prefix('api')->middleware(['throttle:api'])->group(function () {
 //
});

3年前评论

zhangwuphp

7 声望

IP限流不能满足业务需求，我们业务改成了针对API URI来限流，修改ThrottleRequests

if ($user = $request->user()) {
            if($route = $request->route()){
                return sha1($route->uri().'-'.$user->getAuthIdentifier());
            }
            return sha1($user->getAuthIdentifier());
        } else {
            if($route = $request->route()){
                return sha1($route->uri().'-'.$request->ip());
            }
            return sha1($request->ip());
        }

3年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

Laravel 开发的 API 项目如何做限流？

高认可度评论：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

Laravel 开发的 API 项目如何做限流？

高认可度评论：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录