Pengehadan Kadar API dalam Node.js

API membentuk tulang belakang komunikasi web moden, dan adalah penting untuk mengurus kekerapan pelanggan mengaksesnya. Melaksanakan pengehadan kadar memastikan pelayan anda kekal responsif dan selamat dengan mengawal aliran permintaan ke API anda.

Panduan ini memfokuskan pada strategi utama untuk melaksanakan pengehadan kadar API dalam Node.js, platform yang digunakan secara meluas untuk membina perkhidmatan web berskala.

Apakah Pengehadan Kadar API?

Penghadan kadar API mengehadkan bilangan permintaan yang boleh dibuat oleh pengguna atau pelanggan kepada API dalam jangka masa tertentu. Ia adalah perlindungan terhadap penggunaan berlebihan dan penyalahgunaan, direka untuk memastikan akses adil kepada sumber dan mengekalkan kesihatan pelayan.

Mengapa Had Kadar API Penting?

• Perlindungan DDoS: Mengehadkan kesan serangan Penafian Perkhidmatan (DDoS) Teragih dengan mengurangkan bilangan permintaan daripada satu sumber.
• Peningkatan Prestasi Pelayan: Menghalang lebihan pelayan dengan mengagihkan sumber secara adil di kalangan pengguna.
• Pengalaman Pengguna yang Lebih Baik: Memastikan semua pengguna mendapat respons tepat pada masanya dengan menghalang penyalahgunaan API.

Amalan Terbaik untuk Pengehadan Kadar API dalam Node.js

1. Laksanakan Middleware

Menggunakan perisian tengah untuk mengurus pengehadan kadar adalah cekap dan berkesan. Pakej had kadar-ekspres ialah satu alat popular untuk ini dalam Node.js, terutamanya apabila bekerja dengan rangka kerja Ekspres. Anda boleh memasang pakej dengan menaip npm i express-rate-limit dalam konsol anda.

const rateLimit = require('express-rate-limit');

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100, // Limit each IP to 100 requests per windowMs
  message: 'Too many requests from this IP, please try again after 15 minutes',
});

app.use('/api/', limiter);

Dalam contoh ini:

• windowMs menetapkan tetingkap 15 minit.
• maks mengehadkan setiap IP kepada 100 permintaan dalam tetingkap itu.
• mesej memberikan maklum balas apabila melebihi had.

Menggunakan perisian tengah seperti ini memastikan permintaan ditapis pada awal proses, menjimatkan sumber pelayan.

2. Gunakan Redis untuk Sistem Teragih

Untuk API yang dijalankan pada berbilang pelayan, pengehadan kadar perlu konsisten merentas keseluruhan sistem. Redis selalunya merupakan penyelesaian utama untuk storan kongsi dalam kes ini. Gabungkan had-kadar-ekspres dengan had-kadar-redis untuk pelaksanaan yang lancar.

Anda perlu memasang pakej berikut:

• express: Rangka kerja web untuk mencipta API.
• redis: Berkomunikasi dengan Redis untuk menjejak dan menyimpan kiraan permintaan.
• express-rate-limit: Middleware untuk mengendalikan pengehadan kadar.
• rate-limit-redis: Pemalam untuk menyimpan data had kadar dalam Redis.

const RedisStore = require('rate-limit-redis');
const redis = require('redis');
const client = redis.createClient();

const limiter = rateLimit({
  store: new RedisStore({
    client: client,
  }),
  windowMs: 15 * 60 * 1000,
  max: 100,
});

Persediaan ini memastikan had permintaan dikekalkan tidak kira pelayan yang mengendalikan permintaan, terima kasih kepada Redis yang bertindak sebagai kedai pusat. Untuk penjelasan penuh, Anda boleh lihat artikel kami tentang cara melaksanakan Pengehadan Kadar API dengan Redis dan Node.js.

3. Tambah Had untuk Jenis Pengguna Berbeza

Pengguna yang berbeza mempunyai keperluan yang berbeza. Pendekatan biasa ialah membenarkan lebih banyak permintaan untuk pengguna premium sambil mengehadkan permintaan untuk mereka yang menggunakan pelan percuma.

const rateLimit = require('express-rate-limit');

const freeLimiter = rateLimit({
  windowMs: 15 * 60 * 1000,
  max: 50, // Free-tier users get 50 requests per window
});

const premiumLimiter = rateLimit({
  windowMs: 15 * 60 * 1000,
  max: 1000, // Premium users get 1000 requests per window
});

app.use('/api/free/', freeLimiter);
app.use('/api/premium/', premiumLimiter);

Kaedah ini membantu mengimbangi pengalaman pengguna berdasarkan tahap perkhidmatan.

4. Had Kadar Dinamik

Had kadar statik mungkin tidak selalu mencerminkan keperluan pengguna. Sesetengah pengguna mungkin memerlukan had yang lebih tinggi pada masa tertentu, yang boleh dikendalikan dengan melaraskan had secara dinamik berdasarkan corak penggunaan.

let userRequestCount = 0;

app.use((req, res, next) => {
  if (userRequestCount < 100) {
    next();
  } else {
    res.status(429).send('Rate limit exceeded, please try again later.');
  }
});

Fleksibiliti ini membolehkan API anda bertindak balas secara bijak kepada pelbagai senario penggunaan.

5. Berkomunikasi dengan Pengepala Cuba Semula

Pengguna menghargai mengetahui bila mereka boleh mencuba lagi. Dengan menambahkan pengepala Cuba Semula Selepas pada respons terhad, anda boleh membimbing pengguna tentang tempoh menunggu sebelum membuat permintaan lain.

res.set('Retry-After', 60); // 60 seconds
res.status(429).send('Too many requests, please try again later.');

Langkah kecil ini meningkatkan keseluruhan pengalaman pengguna dan mengurangkan kekecewaan untuk pelanggan yang berinteraksi dengan API anda.

Pemantauan dan Penalaan Halus

Penghadan kadar hendaklah dipantau dan diselaraskan secara berterusan berdasarkan corak penggunaan dunia sebenar. Penjejakan metrik utama seperti bilangan pelanggaran had kadar, masa respons API dan maklum balas pengguna akan membantu anda membuat pelarasan termaklum.

Metrik Utama untuk Dijejaki

• Pelanggaran Had Kadar: Angka yang tinggi mungkin menunjukkan bahawa had terlalu ketat atau pengguna memerlukan lebih fleksibiliti.
• Prestasi Pelayan: Memerhatikan masa respons boleh mendedahkan jika pengehadan kadar mempunyai kesan yang diingini.
• Maklum Balas Pengguna: Maklum balas daripada pengguna API boleh memberikan pandangan sama ada had kadar terlalu ketat atau jika perubahan diperlukan.

Alat pemantauan seperti Prometheus dan Grafana boleh memberikan cerapan masa nyata tentang prestasi pengehadan kadar anda dan tempat pelarasan mungkin diperlukan.

Fikiran Akhir

Penghadan kadar API diperlukan untuk mengurus trafik, melindungi sumber dan memastikan penggunaan yang adil. Dengan mengikuti amalan ini dalam Node.js, anda boleh membina sistem berdaya tahan yang mengimbangi keselamatan dengan pengalaman pengguna.

Sama ada anda melaksanakan had asas atau membina sistem dinamik yang melaraskan dalam masa nyata, pengehadan kadar yang berkesan adalah bahagian penting dalam pengurusan API.

Untuk mendapatkan lebih banyak cerapan dan tutorial, lawati CodeNoun dan ketahui cara membina aplikasi Node.js berskala dengan cekap.

Atas ialah kandungan terperinci Pengehadan Kadar API dalam Node.js. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!