介绍
express-antiflood-redis 是一个基于 express 的防洪攻击中间件，它可以通过 Redis 记录每个 ip 访问次数，从而实现对访问频率进行限制。在一些场景下，这个防护措施能够有效避免因恶意攻击或者非法操作导致的服务器负载过高的问题。
安装
你可以通过 npm 安装这个模块：
npm install express-antiflood-redis --save
使用
在你的 express 项目中，你可以像下面这样引入这个 npm 模块，并且在 app.use() 方法中应用它：
-- -------------------- ---- -------
----- --------- - -----------------------------------
----- --- - ----------
-------------------
--------------------- ---- -- -------
--------------- --- -- ---------
------ -
----- ------------ -- ----- -----
----- ----- -- ----- ---
--------- ----------- -- ----- ----
--- - -- ----- -----
-
----这里列出了几个防护策略配置的参数：
allowedRequestNumber：允许的请求数量，在默认情况下为 100。intervalSecond：防护策略执行的频率，也就是记录访问次数的时间段，在默认情况下为 60 秒。redis：Redis 配置项，其中包含了连接 Redis 所必须的主机、端口、密码等信息。
例子
下面是一个例子，演示了 express-antiflood-redis 的使用方法。在这个例子中，每个 ip 地址最多允许访问 10 次，如果访问次数超过了 10 次，则返回一个 429 Too Many Requests 的错误响应。注意，这个例子需要先安装 express 模块和 redis 模块。
-- -------------------- ---- -------
----- ------- - -------------------
----- ----- - -------------------
----- --------- - -----------------------------------
----- ----- - --- -------
----- ------------
----- ------
---
----- --- - ----------
-------------------
--------------------- ---
--------------- ---
------ -
------- -----
-
----
------------ ------------- ---- -
---------------- ---------
---
---------------- ---------- -
---------------------- -- ---- ----------
---如果你用 curl 发起多次请求，就会得到如下的错误消息：
-- -------------------- ---- ------- - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- ------ ------ - ---- ---------------------- -------- --- --- ---- -------- ------------- ------- ------------- ----------- ------------- --------------- -- ----------------------- ------- ------------ -- ----- ---- -- --- ---- -------- --- ----------- ---------- --- ---- --------
结论
express-antiflood-redis 模块提供了一种防洪攻击的解决方案，你可以在 express 项目中使用它来限制对你的服务器的访问。通过本文的介绍和例子，你可以轻松上手这个 npm 模块，并加入到你自己的 express 项目中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60055d2d81e8991b448dae6f