速率限制对于保护应用程序或网站的资源免遭过度或不当使用至关重要。无论是恶意人为干预、基于机器人的攻击还是被忽视的漏洞，资源滥用都会干扰对应用程序的合法访问并引入严重的漏洞。
本文介绍如何在
Laravel 应用 垃圾邮件数据 程序中为 API 添加速率限制。
限制 Laravel 中的 API 流量
速率限制是一种旨在减轻应用程序资源消耗的机制。虽然它有很多用途，但它对于大型可扩展系统中的公共 API 特别有用。它确保所有合法用户都能平等地访问系统资源。
速率限制对于安全性、成本控制和整体系统稳定性也至关重要。它可以帮助防止基于请求的攻击，例如分布式拒绝服务（DDoS）攻击。这种攻击依靠发送重复请求来使应用程序或网站的服务器过载并中断对服务器的访问。
有几种方法可以实现速率限制。表征请求者的变量可用于确定谁可以访问应用程序以及访问频率。一些常见的变量是：
IP 地址 – 根据
IP 地址实施速率限制允许您限制每 对特定营销领域的潜在影响 个地址的请求数量。当用户无需提供凭证即可访问应用程序时，此方法尤其有利。
API 密钥——通过 API 密钥限制访问意味着向请求者提供预先生成的 API 密钥并为每个密钥建立速率限制。通过这种方法，您还可以对生成的 API 密钥应用不同级别的访问权限。
客户端 ID – 您还可以预先生成一个客户端 ID，用户可以将其插入到 API 请求的标头或正文中。此方法允许您设置每个 ID 的访问级别，以确保没有单个客户端可以垄断系统资源。
Laravel 中间件
中间件提供了一种方便的机制来检查和过滤进入应用程序的 HTTP 请求。本质上，它是应用程序和底层基础设施之间的一层代码，用于实现资源之间的通信。
如何实现速率限制
本教程使用 Laravel 10 框架上现 阿拉伯联合酋长国电话号码 有的迷你 API 库来演示 Laravel Throttle 的使用。启动项目包含管理集合中的书籍所需的基本创建、读取、更新和删除（CRUD）实现，以及两个额外的路径来演示一些速率限制概念。
先决条件
本教程假设您了解 Laravel 中 API 开发的基础知识。确保您拥有以下物品：