Workerman 5.2.3怎么实现限流防刷功能-php教程-PHP中文网

redis+lua是workerman实现高可靠限流的核心方案，因其能保证incr与expire原子执行、避免key堆积，支持ip/uid多维秒级或分钟级限流，并通过标准429状态码反馈，配合网关前置与黑名单等防护形成完整防刷体系。

workerman 5.2.3怎么实现限流防刷功能

Workerman 5.2.3 本身不内置限流组件，但可通过 Redis + Lua 脚本或内存计数器快速实现可靠、低开销的限流防刷功能。重点在于原子性、时间切片和维度设计，避免 key 泄漏或精度失准。

用 Redis + Lua 实现秒级/分钟级请求限制

适合防登录爆破、短信发送、优惠券领取等场景。必须用 Lua 脚本保证 INCR 和 EXPIRE 原子执行，否则可能计数成功但没设过期，导致 key 持续堆积。

键名推荐格式：rate:ip:{$_SERVER['REMOTE_ADDR']}:1m（按分钟切片）或 rate:uid:{uid}:1s（按用户+秒级）

脚本示例（Lua）：

local key = KEYS[1]
local limit = tonumber(ARGV[1])
local current = redis.call('INCR', key)
if current == 1 then
  redis.call('EXPIRE', key, ARGV[2])
end
return current

在 onMessage 或业务逻辑中调用：

$ok = $redis->eval($luaScript, [$key], [$maxCount, $ttl]);

内存计数器（轻量级、无依赖）

适用于单机部署、QPS 不高、且能接受进程重启后计数清零的场景。注意 PHP 进程间不共享内存，需配合 Worker::$pidFile 和全局变量或 APCu。

头条号

头条号是一款AI文本写作工具，字节跳动推出的内容创作平台。

下载

用 $_SERVER 或静态数组暂存连接/IP 计数（仅限单 Worker 进程内）

示例（IP 维度每分钟最多 30 次）：

function getIpKey($ip) {
    return 'rate_ip_' . $ip . '_' . date('YmdHi');
}
$key = getIpKey($_SERVER['REMOTE_ADDR']);
$count = $_SERVER[$key] ?? 0;
if ($count >= 30) {
    $connection->send(['code'=>429, 'msg'=>'请求过于频繁']);
    return;
}
$_SERVER[$key] = $count + 1;