@toinane/express-rate-limit 是一个用于 Express 的限流中间件。它可以很方便地帮助我们设置限流策略，保护我们的应用免受恶意攻击。
安装
首先，我们需要使用 npm 或者 yarn 进行安装，可以执行以下命令：
--- ------- --------------------------- - -- ---- --- ---------------------------
基本使用
安装完成之后，我们就可以使用 @toinane/express-rate-limit 了。在使用它之前，我们需要先了解一些基本概念。
限流
限流是一种保护应用不被过度请求的方法。当请求超出了我们设定的限制时，限流会阻断请求的继续进行。
请求速率
请求速率是指在一段时间内发送请求的数量。比如说，如果我们限制每个 IP 每秒只能发送 10 次请求，那么这个限制就是一种请求速率限制。
通过上述概念，我们可以大致知道如下两个属性：
- 限制周期：表示在多长时间内进行限制。比如说，如果限制周期为 1 分钟，那么我们在 1 分钟内发送的请求将会受到限制。
- 请求速率：表示在限制周期内可以接受的最大请求数量。比如说，如果请求速率为 10，那么在 1 分钟内最多只能接受 10 个请求。
下面，我们来看一下如何使用 @toinane/express-rate-limit 帮助我们设置限流策略。
----- --------- - --------------------------------------- ----- ------- - ----------- --------- -- - ----- -- ----- - -- ---- --- -- ----- -- --- -----------------
上述代码中，我们创建了一个限流函数 limiter，它的限制周期为 1 分钟，请求速率为 10。
最后，我们将 limiter 添加到 express 应用程序中，以保护我们的应用免受恶意攻击。
配置选项
在使用 @toinane/express-rate-limit 的时候，我们可以通过配置对象来修改其行为。下面是一些常用的配置项：
windowMs
通过设置 windowMs 来设定限制周期的长度。默认值为 1 分钟。
----- ------- - ----------- --------- -- - ----- -- ----- - -- ---- --- ---
max
通过设置 max 来设定每个限制周期内最多接受的请求数量。默认值为 100。
----- ------- - ----------- --------- -- - ----- ---- --- -- ----- -- ---
message
通过设置 message 来设定错误信息。默认值为 "Too many requests, please try again later."。
----- ------- - ----------- --------- -- - ----- ---- --- -------- --------------- ---
statusCode
通过设置 statusCode 来设定错误状态码。默认值为 429。
----- ------- - ----------- --------- -- - ----- ---- --- ----------- ---- -- ---- --- ---
keyGenerator
通过设置 keyGenerator 来设定用于限流的键值生成器。默认为一个返回 IP 地址的函数。
----- ------- - -----------
--------- -- - -----
---- ---
------------- -------- ----- -
------ ------------------------------ -- -------
--
---handler
通过设置 handler 来设定自定义错误处理程序。默认行为是返回一个带有错误消息的错误响应对象。
----- ------- - -----------
--------- -- - -----
---- ---
-------- -------- ----- ---- -
---------------------- ------ -------------- ---
--
---示例代码
----- ------- - ------------------- ----- --------- - --------------------------------------- ----- --- - ---------- ----- ------- - ----------- --------- -- - ----- ---- --- --- ----------------- ------------ ----- ---- -- - --------------- --------- --- ---------------- -- -- - ------------------- -- --------- -- ------------------------ ---
总结
在我们的应用程序中，我们常常需要限制请求次数以保护我们的系统不被恶意攻击。@toinane/express-rate-limit 是一个很好的 npm 包，它可以帮助我们设置限流策略，保护我们的应用程序不受恶意攻击的侵害。无论是在哪个阶段使用，都可以大大减轻对服务器的压力。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/600572cb81e8991b448e8f9f