@toinane/express-rate-limit 是一个用于 Express 的限流中间件。它可以很方便地帮助我们设置限流策略，保护我们的应用免受恶意攻击。
安装
首先，我们需要使用 npm 或者 yarn 进行安装，可以执行以下命令：
npm install @toinane/express-rate-limit # 或者 yarn add @toinane/express-rate-limit
基本使用
安装完成之后，我们就可以使用 @toinane/express-rate-limit 了。在使用它之前，我们需要先了解一些基本概念。
限流
限流是一种保护应用不被过度请求的方法。当请求超出了我们设定的限制时，限流会阻断请求的继续进行。
请求速率
请求速率是指在一段时间内发送请求的数量。比如说，如果我们限制每个 IP 每秒只能发送 10 次请求，那么这个限制就是一种请求速率限制。
通过上述概念，我们可以大致知道如下两个属性：
- 限制周期：表示在多长时间内进行限制。比如说，如果限制周期为 1 分钟，那么我们在 1 分钟内发送的请求将会受到限制。
- 请求速率：表示在限制周期内可以接受的最大请求数量。比如说，如果请求速率为 10，那么在 1 分钟内最多只能接受 10 个请求。
下面，我们来看一下如何使用 @toinane/express-rate-limit 帮助我们设置限流策略。
const rateLimit = require("@toinane/express-rate-limit");
const limiter = rateLimit({
windowMs: 60 * 1000, // 限制周期为 1 分钟
max: 10, // 请求速率为 10
});
app.use(limiter);上述代码中，我们创建了一个限流函数 limiter，它的限制周期为 1 分钟，请求速率为 10。
最后，我们将 limiter 添加到 express 应用程序中，以保护我们的应用免受恶意攻击。
配置选项
在使用 @toinane/express-rate-limit 的时候，我们可以通过配置对象来修改其行为。下面是一些常用的配置项：
windowMs
通过设置 windowMs 来设定限制周期的长度。默认值为 1 分钟。
const limiter = rateLimit({
windowMs: 60 * 1000, // 限制周期为 1 分钟
max: 10,
});max
通过设置 max 来设定每个限制周期内最多接受的请求数量。默认值为 100。
const limiter = rateLimit({
windowMs: 60 * 1000,
max: 10, // 请求速率为 10
});message
通过设置 message 来设定错误信息。默认值为 "Too many requests, please try again later."。
const limiter = rateLimit({
windowMs: 60 * 1000,
max: 10,
message: "请求次数过多，请稍后再试",
});statusCode
通过设置 statusCode 来设定错误状态码。默认值为 429。
const limiter = rateLimit({
windowMs: 60 * 1000,
max: 10,
statusCode: 403, // 状态码为 403
});keyGenerator
通过设置 keyGenerator 来设定用于限流的键值生成器。默认为一个返回 IP 地址的函数。
const limiter = rateLimit({
windowMs: 60 * 1000,
max: 10,
keyGenerator: function (req) {
return req.headers["x-forwarded-for"] || req.ip;
},
});handler
通过设置 handler 来设定自定义错误处理程序。默认行为是返回一个带有错误消息的错误响应对象。
const limiter = rateLimit({
windowMs: 60 * 1000,
max: 10,
handler: function (req, res) {
res.status(500).json({ error: "请求次数过多，请稍后再试" });
},
});示例代码
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --------- - --------------------------------------- ----- --- - ---------- ----- ------- - ----------- --------- -- - ----- ---- --- --- ----------------- ------------ ----- ---- -- - --------------- --------- --- ---------------- -- -- - ------------------- -- --------- -- ------------------------ ---
总结
在我们的应用程序中，我们常常需要限制请求次数以保护我们的系统不被恶意攻击。@toinane/express-rate-limit 是一个很好的 npm 包，它可以帮助我们设置限流策略，保护我们的应用程序不受恶意攻击的侵害。无论是在哪个阶段使用，都可以大大减轻对服务器的压力。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600572cb81e8991b448e8f9f