Laravel 8 中的 Throttle 中间件介绍及使用详解

Laravel 8中的throttle中间件是一个功能强大的HTTP请求限制器，它能够帮助开发者防止他们的应用程序遭受到过多请求的攻击。使用这个中间件，你可以限制特定时间段内对于给定路由的请求次数。

首先，我们看一下什么是HTTP请求限制以及为什么这个功能对于现代的Web应用来说至关重要。HTTP请求限制通常用于API的保护，防止恶意使用，滥用资源以及服务拒绝攻击（DDoS）。通过限定用户在一定的时间段内能够发送的请求数量，我们可以保护服务器不受意外或者恶意过载的影响。

 如何在Laravel 8中使用throttle中间件？

1: 定义路由

在Laravel中，中间件可以应用于路由或者路由组。在`web.php`或`api.php`路由文件中，你可以这样使用throttle中间件：

Route::middleware('throttle:10,1')->group(function () {    Route::get('/your-route', 'YourController@yourMethod');});

`throttle:10,1`意味着在1分钟内，用户只能对`/your-route`这个路由发起10次请求。如果超出这个限制，Laravel会返回429（太多请求）的HTTP状态码。

2: 自定义中间件

你还可以自定义throttle中间件，以适配不同场景下的需求。首先，发布中间件配置：

php artisan vendor:publish --tag=laravel-rate-limiter

接着可以在`app/Http/Kernel.php`文件中定义中间件的key：

protected $routeMiddleware = [    'throttle' => 'YourCustomThrottleMiddleware',];

在你的自定义中间件中，使用特定逻辑来决定如何应用请求限制。

3: 异常处理

默认情况下，当请求超过限制时，Laravel会抛出`Illuminate\RateLimiting\TooManyRequestsException`异常。你可以在`Handler.php`中自定义异常处理：

public function render($request, Exception $exception){    if ($exception instanceof TooManyRequestsHttpException) {        // 你可以返回自定义的视图或JSON响应。        if ($request->expectsJson()) {            return response()->json(['message' => 'Too Many Attempts.'], 429);        }        return response()->view('errors.429', [], 429);    }    return parent::render($request, $exception);}

4. 配置速率限制

你可以在 app/Providers/RouteServiceProvider.php 文件中的 boot 方法中定义速率限制，以便全局生效。例如：

public function boot(){    $this->configureRateLimiting();    $this->routes(function () 
{        Route::middleware('web')
            ->group(base_path('routes/web.php'));        Route::prefix('api')
            ->middleware('api')
            ->group(base_path('routes/api.php'));
    });
}

在 configureRateLimiting 方法中，你可以配置全局速率限制，例如：

protected function configureRateLimiting(){    RateLimiter::for('api', function (Request $request)
 {        return Limit::perMinute(60)->by(optional($request->user())->id ?: $request->ip());
    });
}

上述配置表示 API 的速率限制为每分钟 60 次请求。

5.Throttle 中间件的白名单和黑名单

白名单

如果你希望对某些 IP 地址免于速率限制，可以将这些 IP 地址添加到白名单。

编辑路由文件：

打开 web.php 文件或者你的路由文件，添加需要使用 throttle 中间件的路由，并将白名单参数传递给中间件。

use Illuminate\Support\Facades\Route;Route::middleware(['throttle:60,1', 'myCustomMiddleware'])
    ->get('/example', 'ExampleController@index')
    ->middleware('throttle:60,1,whitelist');

在上述示例中，throttle:60,1,whitelist 将白名单选项添加到 throttle 中间件。

配置白名单：

在 App\Http\Kernel 类的 $routeMiddleware 属性中，添加 whitelist 选项：

protected $routeMiddleware = [    // 其他中间件
    'whitelist' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
];

配置 IP 白名单：

在 config/throttle.php 中配置 IP 白名单：

'whitelist' => [    '127.0.0.1',    '192.168.1.1',    // 添加其他免于限制的 IP 地址],

在上述示例中，127.0.0.1 和 192.168.1.1 是白名单中的 IP 地址。

黑名单

如果你希望对某些 IP 地址进行速率限制，可以将这些 IP 地址添加到黑名单。

编辑路由文件：

打开 web.php 文件或者你的路由文件，添加需要使用 throttle 中间件的路由，并将黑名单参数传递给中间件。

use Illuminate\Support\Facades\Route;Route::middleware(['throttle:60,1', 'myCustomMiddleware'])
    ->get('/example', 'ExampleController@index')
    ->middleware('throttle:60,1,blacklist');

在上述示例中，throttle:60,1,blacklist 将黑名单选项添加到 throttle 中间件。

配置黑名单：

在 App\Http\Kernel 类的 $routeMiddleware 属性中，添加 blacklist 选项：

protected $routeMiddleware = [    // 其他中间件
    'blacklist' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
];

配置 IP 黑名单：

在 config/throttle.php 中配置 IP 黑名单：

'blacklist' => [    '192.168.1.100',    '203.0.113.5',    // 添加其他需要限制的 IP 地址],

在上述示例中，192.168.1.100 和 203.0.113.5 是黑名单中的 IP 地址。

6: 监控与调整

使用中间件后，通过监控请求频率和响应结果来调整你的限流设置是很重要的。如果有太多用户触发限流，可能需要调整算法以提供更好的用户体验。

`throttle`中间件为Laravel开发者提供了简单而强大的工具来实现请求限制。这不仅可以保护API免受滥用，还能增强应用的整体性能和稳定性。正确设置和管理请求限制，是任何安全和可伸缩Web应用的关键。在深入了解throttle中间件之后，开发者应当根据自己应用的需求来决定最佳的请求限流策略。