laravel5.2 阅读 1969
laravel5.2-第2章-限制访问次数

laravel5.2-第2章-限制访问次数

2023-06-29 • lulubin

一、实现

修改 app/Http/routes.php

Route::get('/user/{user}', function (\App\User $user) {
   return $user;
})->middleware('throttle:3');

这里的 3 表示一分钟内只允许请求 3 次

修改 app/Providers/RouteServiceProvider.php 的 boot 方法

public function boot(Router $router)
{
   parent::boot($router);
}

使用 curl 进行测试

curl http://localhost:8000/user/10

https://file.lulublog.cn/images/3/2023/06/Y9x6JDIrCI1BBYz4Myiyk49849IKa8.jpg?sign=788aad312c01b95c6ae2c148a79798d0&t=6ad79000

红色框中

  • X-RateLimit-Limit = 3 表示一分钟内只允许请求 3 次

  • X-RateLimit-Remaining = 2 表示一分钟内剩余请求 2 次

第四次 curl

https://file.lulublog.cn/images/3/2023/06/JnJJ7906zn70L630znPjmJ9j37Jbny.jpg?sign=8f1c61d92cba565f6bf92bf0e2596902&t=6ad79000

报错:Too Many Requests。

二、源码

访问 app/Http/Kernel.php,滑倒最后

https://file.lulublog.cn/images/3/2023/06/A48tM10Dn0D8rNTT1dwtR41PUNaPmA.jpg?sign=5fb9455c2ad4be741867573e7aa6538d&t=6ad79000

点击 \Illuminate\Routing\Middleware\ThrottleRequests 跳转到这里类,查看 hadel 方法

https://file.lulublog.cn/images/3/2023/06/iOOSRg13rVB1Abidog1q6kZOg1k717.jpg?sign=47bda664bcd84c569b13881d66b02250&t=6ad79000

查看方法中的签名:resolveRequestSignature,跳转到 fingerprint 看到签名的方式

https://file.lulublog.cn/images/3/2023/06/q4481I2H888812928N2f2z271Rf588.jpg?sign=c3b8f28d0b32f89ab91f0d9e77d8213d&t=6ad79000

查看 tooManyAttempts:对生成的签名进行缓存了,如果超过限制就会返回 true

https://file.lulublog.cn/images/3/2023/06/M30r37Z3713DNTotoTDRF7Z8IodNNl.jpg?sign=f37fad9d1b0b1d578c2b4396525694d8&t=6ad79000

通过 buildResponse 抛出异常

https://file.lulublog.cn/images/3/2023/06/i83i8hsNSPHEef8Fp6sIHw41A6eaP8.jpg?sign=20f75873e61ca9c7de4d5e55527b4a20&t=6ad79000

如果没有超过限制,就会通过 hit 方法加 1

https://file.lulublog.cn/images/3/2023/06/gGuVPU8Wur85PGu3NV62gw22uJGmG9.jpg?sign=46d7f032ee691fef44dc847463735991&t=6ad79000

查看 addHeaders 方法,可以看到 X-RateLimit-Limit 和 X-RateLimit-Remaining

https://file.lulublog.cn/images/3/2023/06/m76I6kDkAhaDudTS8aDo8sHHuI4Idu.jpg?sign=cbada596dc7f9efa042715dbf4f77b30&t=6ad79000