在编写 Node.js 的 Web 应用程序时，我们通常会使用 Express 这样的 Web 框架。而在使用 Express 时，为了提高应用程序的安全性和健壮性，我们可能需要安装一些第三方包，比如 express-slow-down。
express-slow-down 包是一个 Express 中间件，可以防止恶意攻击和暴力破解。它通过限制每个 IP 地址的请求数量来保护应用程序。在本文中，我们将介绍如何在我们的 Express 应用程序中使用 @types/express-slow-down，它是 express-slow-down 的 TypeScript 类型定义。
安装 @types/express-slow-down
在我们开始使用 @types/express-slow-down 之前，我们需要先安装它。可以使用以下命令来安装它：
--- ------- ------------------------ ----------
一旦安装完成，我们可以在项目中 import 它。
使用 @types/express-slow-down
要使用 express-slow-down，我们需要首先在我们的应用程序中 import 它：
------ -------- ---- --------------------
然后，我们需要创建一个 slowDown 的实例，并将其传递给我们的应用程序中的应用程序级中间件：
----- ------------ - ---------- --------- -- - -- - ----- -- -- ------- ----------- ---- -- ------ --- ------ -------- ---- -- ------- --- -- ------------ ----------------------
上面的代码将创建一个名为 speedLimiter 的中间件实例。它允许每个 IP 地址在 15 分钟的时间窗口内最多发出 100 个请求。如果某个 IP 地址在限制窗口内发送了超过 100 个请求，则会延迟响应 500ms。
示例代码
以下是一个完整的 TypeScript 示例代码，用于演示如何使用 @types/express-slow-down 包。在这个例子中，我们创建了一个简单的 Express 应用程序，使用 slow-down 中间件来限制每个 IP 地址每分钟最多发出 10 个请求。如果超过了这个限制，则会向客户端发送 429 错误：
------ - -- ------- ---- ---------- ------ -------- ---- -------------------- ----- --- - ---------- -- -- --------- --------- ----- ------------ - ---------- --------- -- - ----- -- ----- -- - ----------- --- -- ------- -- -------- -------- ---- -- ---- --- -- --- -- ------------- ---------------------- -- ---------------- ------ ------- ------------ ----- ---- -- - --------------- --------- --- ---------------- -- -- - --------------------------- -------- ---
当我们用浏览器或者其它 HTTP 客户端多次请求这个应用程序时，我们可以看到限速中间件限制了请求的速度。
总结
在本文中，我们介绍了如何在我们的 Express 应用程序中使用 express-slow-down 的 TypeScript 类型定义：@types/express-slow-down。我们使用 npm 包管理器安装了它，并创建了一个应用程序级别的限制速率的中间件。此外，我们还提供了一个简单的 TypeScript 示例代码，展示了如何使用 @types/express-slow-down 包。
限制速率是一种常见的安全措施，可以帮助我们保护我们的 Web 应用程序免受恶意攻击和暴力破解的影响。如果你在编写 Node.js 的 Web 应用程序时需要限制速率，那么 @types/express-slow-down 包可能是你需要的工具之一。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/5eedb516b5cbfe1ea06113cc