Node.js의 API 속도 제한: 전략 및 모범 사례-JS 튜토리얼-php.cn

Node.js의 API 속도 제한: 전략 및 모범 사례

Linda Hamilton

풀어 주다： 2025-01-16 14:28:57

원래의

422명이 탐색했습니다.

API Rate Limiting in Node.js: Strategies and Best Practices

최신 웹 애플리케이션은 API에 크게 의존하지만 이를 위해서는 강력한 보호 장치가 필요합니다. 정의된 기간 내에 클라이언트 API 요청 빈도를 제어하는 중요한 전략인 비율 제한은 API 안정성, 보안, 확장성을 유지하는 데 필수적입니다.

이 기사에서는 널리 사용되는 도구와 프레임워크를 활용하여 Node.js 환경 내에서 고급 속도 제한 기술과 모범 사례를 살펴봅니다.

비율 제한의 중요성

속도 제한은 다음을 통해 오용, 서비스 거부(DoS) 공격 및 우발적인 과부하로부터 API를 보호합니다.

강화된 보안: 무차별 공격을 방지합니다.
성능 향상: 공평한 자원 분배 보장.
지속적인 안정성: 과도한 요청으로 인한 서버 충돌을 방지합니다.

효과적인 Node.js 구현을 위한 고급 방법을 살펴보겠습니다.

1. Express를 사용하여 Node.js API 구축

기본 Express API를 만드는 것부터 시작합니다.

<code class="language-javascript">const express = require('express');
const app = express();

app.get('/api', (req, res) => {
  res.send('Welcome!');
});

const PORT = process.env.PORT || 3000;
app.listen(PORT, () => console.log(`Server running on port ${PORT}`));</code>

로그인 후 복사

이는 속도 제한 메커니즘을 적용하기 위한 기반을 형성합니다.

2. `express-rate-limit`

을 사용한 기본 속도 제한

express-rate-limit 패키지는 속도 제한 구현을 단순화합니다.

<code class="language-bash">npm install express-rate-limit</code>

로그인 후 복사

구성:

<code class="language-javascript">const rateLimit = require('express-rate-limit');

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100, // 100 requests per IP per window
  message: 'Too many requests. Please try again later.'
});

app.use('/api', limiter);</code>

로그인 후 복사

기본 비율 제한의 한계

모든 경로에 걸쳐 글로벌 적용
다양한 API 엔드포인트에 대한 유연성이 제한적입니다.

이러한 제한 사항을 해결하기 위해 더욱 발전된 접근 방식을 살펴보겠습니다.

3. Redis를 통한 분산 속도 제한

다중 서버 API 배포에는 인메모리 속도 제한이 충분하지 않습니다. 고성능 인메모리 데이터 저장소인 Redis는 분산 속도 제한을 위한 확장 가능한 솔루션을 제공합니다.

설치

<code class="language-bash">npm install redis rate-limiter-flexible</code>

로그인 후 복사

Redis 기반 속도 제한

<code class="language-javascript">const { RateLimiterRedis } = require('rate-limiter-flexible');
const Redis = require('ioredis');
const redisClient = new Redis();

const rateLimiter = new RateLimiterRedis({
  storeClient: redisClient,
  keyPrefix: 'middleware',
  points: 100, // Requests
  duration: 60, // 60 seconds
  blockDuration: 300, // 5-minute block after limit
});

app.use(async (req, res, next) => {
  try {
    await rateLimiter.consume(req.ip);
    next();
  } catch (err) {
    res.status(429).send('Too many requests.');
  }
});</code>

로그인 후 복사

혜택

분산 아키텍처를 지원합니다.
엔드포인트별 맞춤설정.

4. API 게이트웨이를 통한 세분화된 제어

API 게이트웨이(예: AWS API Gateway, Kong, NGINX)는 인프라 수준 속도 제한을 제공합니다.

API별 키 제한: 다양한 사용자 계층에 대해 차별화된 제한
지역별 요금 제한: 지역 기반 제한 사용자 정의.

AWS API 게이트웨이 예:

사용 계획을 활성화합니다.
제한 및 할당량을 구성합니다.
사용자별 제한에 대해 API 키를 할당하세요.

5. 고급 속도 제한: 토큰 버킷 알고리즘

토큰 버킷 알고리즘은 유연하고 효율적인 접근 방식을 제공하여 평균 요청 제한을 유지하면서 트래픽 버스트를 허용합니다.

구현

<code class="language-javascript">const express = require('express');
const app = express();

app.get('/api', (req, res) => {
  res.send('Welcome!');
});

const PORT = process.env.PORT || 3000;
app.listen(PORT, () => console.log(`Server running on port ${PORT}`));</code>

로그인 후 복사