Laravel如何实现API速率限制?(Rate Limiting教程)
发布时间 - 2025-12-15 00:00:00 点击率:次Laravel API 速率限制核心是 throttle 中间件配合缓存驱动,支持按 IP、用户 ID 或自定义策略(如角色)限流,自动返回429 状态码及 X-RateLimit-* 响应头,生产环境需用 Redis 避免 file 缓存失效。
在 Laravel 中实现 API 速率限制,核心是利用框架内置的 throttle 中间件,配合缓存驱动(如 Redis 或 file)来记录请求频次。关键在于合理配置限流策略、作用域和响应行为,而不是手动计数。
基础用法:全局或路由级限流
最简单的方式是在路由定义中直接使用 throttle:60,1,表示每分钟最多 60 次请求:
Route::get('/api/posts', [PostController::class, 'index']);
});
其中数字分别代表「最大请求数」和「时间窗口(分钟)」。Laravel 默认使用 IP 地址作为识别依据,同一 IP 超过阈值会返回 429 状态码。
按用户身份限流(登录用户专属)
对已认证用户启用更精准的限流,避免未登录用户挤占配额:
- 在
app/Http/Kernel.php的$middlewareGroups中确认throttle:api已启用 - 使用
throttle:60,1,by=auth或更明确地写成throttle:100,1,by=id - Laravel 会自动从当前用户模型取
id作为 key,不同用户互不影响
自定义限流策略(按用户角色或业务逻辑)
在 App\Providers\RouteServiceProvider 的 configureRateLimiting 方法中注册策略:
return $request->user() && $request->user()->is_premium
? Limit::perMinute(500)->by($request->user()->id)
: Limit::perMinute(60)->by($request->ip());
});
然后在路由中调用:middleware('throttle:premium_api')。这样免费用户走 60 次/分钟,付费用户提升到 500 次/分钟。
响应头与前端友好提示
Laravel 自动在响应中添加以下 HTTP 头,方便前端控制重试逻辑:
-
X-RateLimit-Limit:该窗口允许的最大请求数 -
X-RateLimit-Remaining:剩余可用次数 -
Retry-After:触发限流后需等待的秒数(仅当耗尽时返回)
你还可以在 app/Exceptions/Handler.php 中捕获 ThrottleRequestsException,自定义 JSON 错误结构,比如返回 {"error": "Too many requests", "retry_after": 60}。
基本上就这些。不复杂但容易忽略的是缓存驱动的选择——生产环境务必用 Redis,file 缓存无法跨进程同步计数,会导致限流失效。
# php
# laravel
# redis
# js
# 前端
# json
# app
# ai
# 路由
# 状态码
# 作用域
# red
# 中间件
# for
# Error
# class
# function
# http
# 自定义
# 的是
# 是在
# 最多
# 你还
# 最简单
# 每分钟
# 关键在于
# 重试
# 需用
相关栏目:
【
网站优化151355 】
【
网络推广146373 】
【
网络技术251813 】
【
AI营销90571 】
相关推荐:
PythonWeb开发入门教程_Flask快速构建Web应用
如何在万网ECS上快速搭建专属网站?
如何制作公司的网站链接,公司想做一个网站,一般需要花多少钱?
哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做?
高端云建站费用究竟需要多少预算?
深圳网站制作培训,深圳哪些招聘网站比较好?
Laravel如何升级到最新的版本_Laravel版本升级流程与兼容性处理
Python图片处理进阶教程_Pillow滤镜与图像增强
laravel怎么为应用开启和关闭维护模式_laravel应用维护模式开启与关闭方法
使用spring连接及操作mongodb3.0实例
php做exe能调用系统命令吗_执行cmd指令实现方式【详解】
QQ浏览器网页版登录入口 个人中心在线进入
微信小程序 闭包写法详细介绍
Laravel如何优雅地处理服务层_在Laravel中使用Service层和Repository层
如何有效防御Web建站篡改攻击?
Laravel的Blade指令怎么自定义_创建你自己的Laravel Blade Directives
Laravel怎么定时执行任务_Laravel任务调度器Schedule配置与Cron设置【教程】
Android 常见的图片加载框架详细介绍
Laravel怎么使用Intervention Image库处理图片上传和缩放
Laravel如何发送邮件_Laravel Mailables构建与发送邮件的简明教程
详解jQuery中基本的动画方法
jimdo怎样用html5做选项卡_jimdo选项卡html5实现与切换效果【指南】
WordPress 子目录安装中正确处理脚本路径的完整指南
青岛网站建设如何选择本地服务器?
高端网站建设与定制开发一站式解决方案 中企动力
轻松掌握MySQL函数中的last_insert_id()
js代码实现下拉菜单【推荐】
php json中文编码为null的解决办法
Windows10如何更改计算机工作组_Win10系统属性修改Workgroup
如何破解联通资金短缺导致的基站建设难题?
Win11怎么更改系统语言为中文_Windows11安装语言包并设为显示语言
夸克浏览器网页跳转延迟怎么办 夸克浏览器跳转优化
网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏?
零服务器AI建站解决方案:快速部署与云端平台低成本实践
UC浏览器如何切换小说阅读源_UC浏览器阅读源切换【方法】
html如何与html链接_实现多个HTML页面互相链接【互相】
Laravel如何构建RESTful API_Laravel标准化API接口开发指南
如何制作新型网站程序文件,新型止水鱼鳞网要拆除吗?
Laravel Artisan命令怎么自定义_创建自己的Laravel命令行工具完全指南
Windows家庭版如何开启组策略(gpedit.msc)?(安装方法)
在线制作视频的网站有哪些,电脑如何制作视频短片?
详解一款开源免费的.NET文档操作组件DocX(.NET组件介绍之一)
Laravel如何设置定时任务(Cron Job)_Laravel调度器与任务计划配置
JavaScript中如何操作剪贴板_ClipboardAPI怎么用
使用豆包 AI 辅助进行简单网页 HTML 结构设计
如何在自有机房高效搭建专业网站?
详解Android图表 MPAndroidChart折线图
在线制作视频网站免费,都有哪些好的动漫网站?
Linux系统命令中screen命令详解
移动端脚本框架Hammer.js


429 状态码及 X-RateLimit-* 响应头,生产环境需用 Redis 避免 file 缓存失效。