RESTful API 是现在很多 Web 应用程序的核心，它们提供可扩展和易于维护的解决方案。但是，随着用户数量的增加，有必要引入请求频率限制，以保护服务器免受意外的攻击。
请求频率限制是一种保护措施，用于限制客户端对服务端的请求次数。在该限制下，当用户对 API 发送太多请求时，API 会暂时停止响应，从而避免服务崩溃或被大量用户占用。该方案还有助于防止 DDoS 攻击。
本文将介绍 RESTful API 如何处理请求频率限制，并提供示例代码。
1. 方案一：在服务器端限制请求
我们可以实现一个在服务器端执行的中间件，它可以检测来自同一 IP 地址的请求的频率，并在需要时拒绝过多请求。这可以通过以下步骤实现：
步骤1：安装相关依赖
我们需要安装以下依赖：
npm install express-rate-limit
步骤2：把限制方案添加到应用程序中
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --------- - ------------------------------ ----- --- - ---------- -- -- -- ---------- --- - ----- ------- - ----------- --------- -- - -- - ----- -- -- -- ---- --- -- --- --- --- -----------------
解释：
windowMs：设置时间窗口，单位是毫秒。在这个时间窗口内，最多允许多少个请求。max：在windowMs时间窗口内，最多允许多少个请求。
步骤3：测试限制方案
app.get('/api', function(req, res) {
res.status(200).json({ message: 'Welcome to our API.' });
});现在运行简单的 API 测试，并使用 curl 发送一些 GET 请求：
curl http://localhost:3000/api
如果成功进行了 100 次请求，接下来的请求将返回一个错误：
{
"message": "Too many requests, please try again later."
}2. 方案二：在客户端限制请求
在某些情况下，更好的一种方式是让浏览器直接限制请求，而不是在服务器上限制请求。这可以通过以下方法实现：
步骤1：实现一个令牌管理器
我们的令牌管理器将创建令牌并在特定的时间内删除它们。每个时间段（例如每秒）将生成新的令牌，但是如果令牌数量达到了上限，那么不会产生更多的令牌。令牌管理器可以通过以下代码实现：
-- -------------------- ---- -------
----- ------------ -
------------------ --------- -
----------- - --- ------
---------- - ------
------------- - ---------
-- ------
-------------- -- -
--------------------
-- ----------
-
---------- -
-- ----------------- -- ----------- -
----- ---------- ---- ----- ------------
-
--------------------------
-
-步骤2：使用令牌管理器在客户端上实施请求频率限制
现在，我们可以使用令牌管理器来在客户端上实施请求频率限制。每次用户尝试访问 API 时，我们就会检查其令牌是否已过期，并根据结果发送请求。这可以通过以下代码实现：
-- -------------------- ---- -------
----- ------------ - --- ---------------- ------
-------- ------------- -
--- -
------------------------
-------------------- --------
- ----- --- -
---------------
-
-
-- ------ --- -- -
------------------------ -----在这种方案下，我们实现了一个令牌管理器，并在客户端上实施了请求频率限制。此方案适用于需要在客户端上执行安全处理的场景。
3. 总结
请求频率限制是一种非常重要的安全措施，它可以确保我们的服务器不会受到过多请求的影响。在本文中，我们介绍了两种在 RESTful API 上实施请求频率限制的方法：一种是在服务器端限制请求，另一种是在客户端限制请求。每个方案都有自己的优缺点，我们应该选择最适合我们应用程序的方案。
总之，请求频率限制是保护我们的应用程序免受攻击和滥用的重要工具，我们应该将其放置在我们的 API 中，以确保我们的应用程序正常运行。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/645d0336968c7c53b0f8b8f5