Rumah hujung hadapan web tutorial js Pengehadan Kadar API dalam Node.js

Pengehadan Kadar API dalam Node.js

Sep 12, 2024 am 10:33 AM

API Rate Limiting in Node.js

API membentuk tulang belakang komunikasi web moden, dan adalah penting untuk mengurus kekerapan pelanggan mengaksesnya. Melaksanakan pengehadan kadar memastikan pelayan anda kekal responsif dan selamat dengan mengawal aliran permintaan ke API anda.

Panduan ini memfokuskan pada strategi utama untuk melaksanakan pengehadan kadar API dalam Node.js, platform yang digunakan secara meluas untuk membina perkhidmatan web berskala.

Apakah Pengehadan Kadar API?

Penghadan kadar API mengehadkan bilangan permintaan yang boleh dibuat oleh pengguna atau pelanggan kepada API dalam jangka masa tertentu. Ia adalah perlindungan terhadap penggunaan berlebihan dan penyalahgunaan, direka untuk memastikan akses adil kepada sumber dan mengekalkan kesihatan pelayan.

Mengapa Had Kadar API Penting?

  • Perlindungan DDoS: Mengehadkan kesan serangan Penafian Perkhidmatan (DDoS) Teragih dengan mengurangkan bilangan permintaan daripada satu sumber.
  • Peningkatan Prestasi Pelayan: Menghalang lebihan pelayan dengan mengagihkan sumber secara adil di kalangan pengguna.
  • Pengalaman Pengguna yang Lebih Baik: Memastikan semua pengguna mendapat respons tepat pada masanya dengan menghalang penyalahgunaan API.

Amalan Terbaik untuk Pengehadan Kadar API dalam Node.js

1. Laksanakan Middleware

Menggunakan perisian tengah untuk mengurus pengehadan kadar adalah cekap dan berkesan. Pakej had kadar-ekspres ialah satu alat popular untuk ini dalam Node.js, terutamanya apabila bekerja dengan rangka kerja Ekspres. Anda boleh memasang pakej dengan menaip npm i express-rate-limit dalam konsol anda.

const rateLimit = require('express-rate-limit');

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100, // Limit each IP to 100 requests per windowMs
  message: 'Too many requests from this IP, please try again after 15 minutes',
});

app.use('/api/', limiter);
Salin selepas log masuk

Dalam contoh ini:

  • windowMs menetapkan tetingkap 15 minit.
  • maks mengehadkan setiap IP kepada 100 permintaan dalam tetingkap itu.
  • mesej memberikan maklum balas apabila melebihi had.

Menggunakan perisian tengah seperti ini memastikan permintaan ditapis pada awal proses, menjimatkan sumber pelayan.

2. Gunakan Redis untuk Sistem Teragih

Untuk API yang dijalankan pada berbilang pelayan, pengehadan kadar perlu konsisten merentas keseluruhan sistem. Redis selalunya merupakan penyelesaian utama untuk storan kongsi dalam kes ini. Gabungkan had-kadar-ekspres dengan had-kadar-redis untuk pelaksanaan yang lancar.

Anda perlu memasang pakej berikut:

  • express: Rangka kerja web untuk mencipta API.
  • redis: Berkomunikasi dengan Redis untuk menjejak dan menyimpan kiraan permintaan.
  • express-rate-limit: Middleware untuk mengendalikan pengehadan kadar.
  • rate-limit-redis: Pemalam untuk menyimpan data had kadar dalam Redis.
const RedisStore = require('rate-limit-redis');
const redis = require('redis');
const client = redis.createClient();

const limiter = rateLimit({
  store: new RedisStore({
    client: client,
  }),
  windowMs: 15 * 60 * 1000,
  max: 100,
});
Salin selepas log masuk

Persediaan ini memastikan had permintaan dikekalkan tidak kira pelayan yang mengendalikan permintaan, terima kasih kepada Redis yang bertindak sebagai kedai pusat. Untuk penjelasan penuh, Anda boleh lihat artikel kami tentang cara melaksanakan Pengehadan Kadar API dengan Redis dan Node.js.

3. Tambah Had untuk Jenis Pengguna Berbeza

Pengguna yang berbeza mempunyai keperluan yang berbeza. Pendekatan biasa ialah membenarkan lebih banyak permintaan untuk pengguna premium sambil mengehadkan permintaan untuk mereka yang menggunakan pelan percuma.

const rateLimit = require('express-rate-limit');

const freeLimiter = rateLimit({
  windowMs: 15 * 60 * 1000,
  max: 50, // Free-tier users get 50 requests per window
});

const premiumLimiter = rateLimit({
  windowMs: 15 * 60 * 1000,
  max: 1000, // Premium users get 1000 requests per window
});

app.use('/api/free/', freeLimiter);
app.use('/api/premium/', premiumLimiter);
Salin selepas log masuk

Kaedah ini membantu mengimbangi pengalaman pengguna berdasarkan tahap perkhidmatan.

4. Had Kadar Dinamik

Had kadar statik mungkin tidak selalu mencerminkan keperluan pengguna. Sesetengah pengguna mungkin memerlukan had yang lebih tinggi pada masa tertentu, yang boleh dikendalikan dengan melaraskan had secara dinamik berdasarkan corak penggunaan.

let userRequestCount = 0;

app.use((req, res, next) => {
  if (userRequestCount < 100) {
    next();
  } else {
    res.status(429).send('Rate limit exceeded, please try again later.');
  }
});
Salin selepas log masuk

Fleksibiliti ini membolehkan API anda bertindak balas secara bijak kepada pelbagai senario penggunaan.

5. Berkomunikasi dengan Pengepala Cuba Semula

Pengguna menghargai mengetahui bila mereka boleh mencuba lagi. Dengan menambahkan pengepala Cuba Semula Selepas pada respons terhad, anda boleh membimbing pengguna tentang tempoh menunggu sebelum membuat permintaan lain.

res.set('Retry-After', 60); // 60 seconds
res.status(429).send('Too many requests, please try again later.');
Salin selepas log masuk

Langkah kecil ini meningkatkan keseluruhan pengalaman pengguna dan mengurangkan kekecewaan untuk pelanggan yang berinteraksi dengan API anda.

Pemantauan dan Penalaan Halus

Penghadan kadar hendaklah dipantau dan diselaraskan secara berterusan berdasarkan corak penggunaan dunia sebenar. Penjejakan metrik utama seperti bilangan pelanggaran had kadar, masa respons API dan maklum balas pengguna akan membantu anda membuat pelarasan termaklum.

Metrik Utama untuk Dijejaki

  • Pelanggaran Had Kadar: Angka yang tinggi mungkin menunjukkan bahawa had terlalu ketat atau pengguna memerlukan lebih fleksibiliti.
  • Prestasi Pelayan: Memerhatikan masa respons boleh mendedahkan jika pengehadan kadar mempunyai kesan yang diingini.
  • Maklum Balas Pengguna: Maklum balas daripada pengguna API boleh memberikan pandangan sama ada had kadar terlalu ketat atau jika perubahan diperlukan.

Alat pemantauan seperti Prometheus dan Grafana boleh memberikan cerapan masa nyata tentang prestasi pengehadan kadar anda dan tempat pelarasan mungkin diperlukan.

Fikiran Akhir

Penghadan kadar API diperlukan untuk mengurus trafik, melindungi sumber dan memastikan penggunaan yang adil. Dengan mengikuti amalan ini dalam Node.js, anda boleh membina sistem berdaya tahan yang mengimbangi keselamatan dengan pengalaman pengguna.

Sama ada anda melaksanakan had asas atau membina sistem dinamik yang melaraskan dalam masa nyata, pengehadan kadar yang berkesan adalah bahagian penting dalam pengurusan API.

Untuk mendapatkan lebih banyak cerapan dan tutorial, lawati CodeNoun dan ketahui cara membina aplikasi Node.js berskala dengan cekap.

Atas ialah kandungan terperinci Pengehadan Kadar API dalam Node.js. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Alat AI Hot

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

Video Face Swap

Video Face Swap

Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

<🎜>: Bubble Gum Simulator Infinity - Cara Mendapatkan dan Menggunakan Kekunci Diraja
4 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
Nordhold: Sistem Fusion, dijelaskan
4 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌
Mandragora: Whispers of the Witch Tree - Cara Membuka Kunci Cangkuk Bergelut
3 minggu yang lalu By 尊渡假赌尊渡假赌尊渡假赌

Alat panas

Notepad++7.3.1

Notepad++7.3.1

Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina

SublimeText3 versi Cina

Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

SublimeText3 versi Mac

SublimeText3 versi Mac

Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

Tutorial Java
1671
14
Tutorial PHP
1276
29
Tutorial C#
1256
24
Python vs JavaScript: Keluk Pembelajaran dan Kemudahan Penggunaan Python vs JavaScript: Keluk Pembelajaran dan Kemudahan Penggunaan Apr 16, 2025 am 12:12 AM

Python lebih sesuai untuk pemula, dengan lengkung pembelajaran yang lancar dan sintaks ringkas; JavaScript sesuai untuk pembangunan front-end, dengan lengkung pembelajaran yang curam dan sintaks yang fleksibel. 1. Sintaks Python adalah intuitif dan sesuai untuk sains data dan pembangunan back-end. 2. JavaScript adalah fleksibel dan digunakan secara meluas dalam pengaturcaraan depan dan pelayan.

Dari C/C ke JavaScript: Bagaimana semuanya berfungsi Dari C/C ke JavaScript: Bagaimana semuanya berfungsi Apr 14, 2025 am 12:05 AM

Peralihan dari C/C ke JavaScript memerlukan menyesuaikan diri dengan menaip dinamik, pengumpulan sampah dan pengaturcaraan asynchronous. 1) C/C adalah bahasa yang ditaip secara statik yang memerlukan pengurusan memori manual, manakala JavaScript ditaip secara dinamik dan pengumpulan sampah diproses secara automatik. 2) C/C perlu dikumpulkan ke dalam kod mesin, manakala JavaScript adalah bahasa yang ditafsirkan. 3) JavaScript memperkenalkan konsep seperti penutupan, rantaian prototaip dan janji, yang meningkatkan keupayaan pengaturcaraan fleksibiliti dan asynchronous.

JavaScript dan Web: Fungsi teras dan kes penggunaan JavaScript dan Web: Fungsi teras dan kes penggunaan Apr 18, 2025 am 12:19 AM

Penggunaan utama JavaScript dalam pembangunan web termasuk interaksi klien, pengesahan bentuk dan komunikasi tak segerak. 1) kemas kini kandungan dinamik dan interaksi pengguna melalui operasi DOM; 2) pengesahan pelanggan dijalankan sebelum pengguna mengemukakan data untuk meningkatkan pengalaman pengguna; 3) Komunikasi yang tidak bersesuaian dengan pelayan dicapai melalui teknologi Ajax.

JavaScript in Action: Contoh dan projek dunia nyata JavaScript in Action: Contoh dan projek dunia nyata Apr 19, 2025 am 12:13 AM

Aplikasi JavaScript di dunia nyata termasuk pembangunan depan dan back-end. 1) Memaparkan aplikasi front-end dengan membina aplikasi senarai TODO, yang melibatkan operasi DOM dan pemprosesan acara. 2) Membina Restfulapi melalui Node.js dan menyatakan untuk menunjukkan aplikasi back-end.

Memahami Enjin JavaScript: Butiran Pelaksanaan Memahami Enjin JavaScript: Butiran Pelaksanaan Apr 17, 2025 am 12:05 AM

Memahami bagaimana enjin JavaScript berfungsi secara dalaman adalah penting kepada pemaju kerana ia membantu menulis kod yang lebih cekap dan memahami kesesakan prestasi dan strategi pengoptimuman. 1) aliran kerja enjin termasuk tiga peringkat: parsing, penyusun dan pelaksanaan; 2) Semasa proses pelaksanaan, enjin akan melakukan pengoptimuman dinamik, seperti cache dalam talian dan kelas tersembunyi; 3) Amalan terbaik termasuk mengelakkan pembolehubah global, mengoptimumkan gelung, menggunakan const dan membiarkan, dan mengelakkan penggunaan penutupan yang berlebihan.

Python vs JavaScript: Komuniti, Perpustakaan, dan Sumber Python vs JavaScript: Komuniti, Perpustakaan, dan Sumber Apr 15, 2025 am 12:16 AM

Python dan JavaScript mempunyai kelebihan dan kekurangan mereka sendiri dari segi komuniti, perpustakaan dan sumber. 1) Komuniti Python mesra dan sesuai untuk pemula, tetapi sumber pembangunan depan tidak kaya dengan JavaScript. 2) Python berkuasa dalam bidang sains data dan perpustakaan pembelajaran mesin, sementara JavaScript lebih baik dalam perpustakaan pembangunan dan kerangka pembangunan depan. 3) Kedua -duanya mempunyai sumber pembelajaran yang kaya, tetapi Python sesuai untuk memulakan dengan dokumen rasmi, sementara JavaScript lebih baik dengan MDNWebDocs. Pilihan harus berdasarkan keperluan projek dan kepentingan peribadi.

Python vs JavaScript: Persekitaran dan Alat Pembangunan Python vs JavaScript: Persekitaran dan Alat Pembangunan Apr 26, 2025 am 12:09 AM

Kedua -dua pilihan Python dan JavaScript dalam persekitaran pembangunan adalah penting. 1) Persekitaran pembangunan Python termasuk Pycharm, Jupyternotebook dan Anaconda, yang sesuai untuk sains data dan prototaip cepat. 2) Persekitaran pembangunan JavaScript termasuk node.js, vscode dan webpack, yang sesuai untuk pembangunan front-end dan back-end. Memilih alat yang betul mengikut keperluan projek dapat meningkatkan kecekapan pembangunan dan kadar kejayaan projek.

Peranan C/C dalam JavaScript Jurubah dan Penyusun Peranan C/C dalam JavaScript Jurubah dan Penyusun Apr 20, 2025 am 12:01 AM

C dan C memainkan peranan penting dalam enjin JavaScript, terutamanya digunakan untuk melaksanakan jurubahasa dan penyusun JIT. 1) C digunakan untuk menghuraikan kod sumber JavaScript dan menghasilkan pokok sintaks abstrak. 2) C bertanggungjawab untuk menjana dan melaksanakan bytecode. 3) C melaksanakan pengkompil JIT, mengoptimumkan dan menyusun kod hot-spot semasa runtime, dan dengan ketara meningkatkan kecekapan pelaksanaan JavaScript.

See all articles