laravel8에서 throttle 미들웨어를 사용하는 방법을 자세히 설명하는 기사입니다.
- 藏色散人앞으로
- 2022-12-05 15:36:432600검색
이 글은 Laravel과 throttle 미들웨어에 대한 관련 지식을 제공할 것입니다. laravel8에서 throttle 미들웨어를 어떻게 사용하는지 함께 살펴보도록 하겠습니다.
laravle8 액세스 제한 스로틀 미들웨어
스로틀 미들웨어 소개
빈도 제한은 독립적인 요청자가 특정 API에 대한 요청 빈도를 제한하기 위해 API에서 자주 사용됩니다. 각 API는 고유한 빈도 제한 시간 범위를 선택하고, GitHub는 1시간을 선택하고, Laravel 미들웨어는 1분을 선택합니다.
예: throttle:60,1, 즉 빈도 제한을 분당 60회로 설정합니다. IP가 1분 내에 이 제한을 초과하면 서버는 429 너무 많은 시도 응답을 반환합니다. [추천학습: laravel 동영상 튜토리얼]
laravel8에서 throttle 미들웨어 사용
우리는 보통 여기서 throttle 미들웨어를 사용하여 화이트리스트에 없는 IP 등 특정 조건의 비율을 제한합니다. 분당 액세스 횟수입니다. 이전에 비해 laravel8의 스로틀 미들웨어는 사용 방법이 더 간단합니다.
우선 Kernel.php 파일에 그러한 정의가 있는 것을 볼 수 있습니다
/**
* The application's route middleware groups.
*
* @var array<string, array<int, class-string|string>>
*/
protected $middlewareGroups = [
'web' => [
\App\Http\Middleware\EncryptCookies::class,
\Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
\Illuminate\Session\Middleware\StartSession::class,
// \Illuminate\Session\Middleware\AuthenticateSession::class,
\Illuminate\View\Middleware\ShareErrorsFromSession::class,
\App\Http\Middleware\VerifyCsrfToken::class,
\Illuminate\Routing\Middleware\SubstituteBindings::class,
],
'api' => [
// \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class,
'throttle:api',
\Illuminate\Routing\Middleware\SubstituteBindings::class,
],
];
/**
* The application's route middleware.
*
* These middleware may be assigned to groups or used individually.
*
* @var array<string, class-string|string>
*/
protected $routeMiddleware = [
'auth' => \App\Http\Middleware\Authenticate::class,
'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
'cache.headers' => \Illuminate\Http\Middleware\SetCacheHeaders::class,
'can' => \Illuminate\Auth\Middleware\Authorize::class,
'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
'password.confirm' => \Illuminate\Auth\Middleware\RequirePassword::class,
'signed' => \Illuminate\Routing\Middleware\ValidateSignature::class,
'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
'verified' => \Illuminate\Auth\Middleware\EnsureEmailIsVerified::class,
];laravel8 => IlluminateRoutingMiddlewareThrottleRequests::class에 정의된 'throttle'은 이미 프레임워크에 의해 정의되어 있으며 API에서는 Throttle:api가 사용됩니다.
물론 일반적인 사용법은 여기에서 throttle:api를 주석 처리하거나, 새로운 throttle 미들웨어를 생성하거나, 라우팅에서 throttle:60,1을 직접 사용하는 것일 수 있습니다.
복잡한 판단이 필요한 경우, 예를 들어 비율 제한 없이 제외하고 싶은 IP 화이트리스트가 많거나, 비율 제한을 두지 않는 VVVIP 사용자가 있는 경우 어떻게 해야 하나요?
이때, laravel8에서 AppProvidersRouteServiceProvider.php 파일을 찾을 수 있습니다. 파일 하단에 이렇게 쓰여 있는 것을 볼 수 있습니다.
/**
* Configure the rate limiters for the application.
*
* @return void
*/
protected function configureRateLimiting()
{
RateLimiter::for('api', function (Request $request) {
return Limit::perMinute(60)->by(optional($request->user())->id ?: $request->ip());
});
}여기서 정의한 api는 위의 Kernel.php 파일에서 사용된 throttle:api입니다. 여기에서 사용자 IP 화이트리스트 외부 IP에 대한 액세스를 시간당 60회로 제한하는 등 사용자 지정 속도 제한 조건을 설정할 수 있으며, 화이트리스트는 매번 1,000회 액세스할 수 있습니다
RateLimiter::for('apiHour', function (Request $request) {
if(!in_array($request->ip(), config('ip.whitelist'))){
return Limit::perHour(60)->by($request->ip());
}else{
return Limit::perHour(1000)->by($request->ip());
}
});물론 잊지 말고 추가하세요. 구성 파일에서
return [
'whitelist' => [
'192.168.0.1',
],
];:heart 폴더에 새 ip.php 파일을 만듭니다. 알림: 사용 시 API 인터페이스 라우팅을 사용하는 경우 사용자 정의 스로틀:apiHour를 사용하려면 다음을 잊지 마세요. 원본 Kernel.php에서 throttle:api를 변경하세요. 주석 처리하세요!
마침내 우리는 라우팅에서 사용자 정의 속도 제어 미들웨어를 사용할 수 있습니다
Route::group([
'middleware' => ['throttle:apiHour']
], function ($router) {
Route::get('user', function (Request $request) {
return $request->user();
});
});위는 laravel8에서 사용자 정의 스로틀 평가기를 사용할 때 발생하는 문제를 요약한 것입니다. 문제가 있으면 언제든지 수정할 수 있습니다. 감사합니다. 여러분!
이 기사는 재인쇄되었습니다. 원본 주소: https://learnku.com/articles/73728
위 내용은 laravel8에서 throttle 미들웨어를 사용하는 방법을 자세히 설명하는 기사입니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!