Laravel如何实现API速率限制?(Rate Limiting教程)

发布时间 - 2025-12-15 00:00:00    点击率:
Laravel API 速率限制核心是 throttle 中间件配合缓存驱动,支持按 IP、用户 ID 或自定义策略(如角色)限流,自动返回 429 状态码及 X-RateLimit-* 响应头,生产环境需用 Redis 避免 file 缓存失效。

在 Laravel 中实现 API 速率限制,核心是利用框架内置的 throttle 中间件,配合缓存驱动(如 Redis 或 file)来记录请求频次。关键在于合理配置限流策略、作用域和响应行为,而不是手动计数。

基础用法:全局或路由级限流

最简单的方式是在路由定义中直接使用 throttle:60,1,表示每分钟最多 60 次请求:

Route::middleware('throttle:60,1')->group(function () {
  Route::get('/api/posts', [PostController::class, 'index']);
});

其中数字分别代表「最大请求数」和「时间窗口(分钟)」。Laravel 默认使用 IP 地址作为识别依据,同一 IP 超过阈值会返回 429 状态码。

按用户身份限流(登录用户专属)

对已认证用户启用更精准的限流,避免未登录用户挤占配额:

  • app/Http/Kernel.php$middlewareGroups 中确认 throttle:api 已启用
  • 使用 throttle:60,1,by=auth 或更明确地写成 throttle:100,1,by=id
  • Laravel 会自动从当前用户模型取 id 作为 key,不同用户互不影响

自定义限流策略(按用户角色或业务逻辑)

App\Providers\RouteServiceProviderconfigureRateLimiting 方法中注册策略:

RateLimiter::for('premium_api', function (Request $request) {
  return $request->user() && $request->user()->is_premium
    ? Limit::perMinute(500)->by($request->user()->id)
    : Limit::perMinute(60)->by($request->ip());
});

然后在路由中调用:middleware('throttle:premium_api')。这样免费用户走 60 次/分钟,付费用户提升到 500 次/分钟。

响应头与前端友好提示

Laravel 自动在响应中添加以下 HTTP 头,方便前端控制重试逻辑:

  • X-RateLimit-Limit:该窗口允许的最大请求数
  • X-RateLimit-Remaining:剩余可用次数
  • Retry-After:触发限流后需等待的秒数(仅当耗尽时返回)

你还可以在 app/Exceptions/Handler.php 中捕获 ThrottleRequestsException,自定义 JSON 错误结构,比如返回 {"error": "Too many requests", "retry_after": 60}

基本上就这些。不复杂但容易忽略的是缓存驱动的选择——生产环境务必用 Redis,file 缓存无法跨进程同步计数,会导致限流失效。


# php  # laravel  # redis  # js  # 前端  # json  # app  # ai  # 路由  # 状态码  # 作用域  # red  # 中间件  # for  # Error  # class  # function  # http  # 自定义  # 的是  # 是在  # 最多  # 你还  # 最简单  # 每分钟  # 关键在于  # 重试  # 需用 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: PythonWeb开发入门教程_Flask快速构建Web应用  如何在万网ECS上快速搭建专属网站?  如何制作公司的网站链接,公司想做一个网站,一般需要花多少钱?  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做?  高端云建站费用究竟需要多少预算?  深圳网站制作培训,深圳哪些招聘网站比较好?  Laravel如何升级到最新的版本_Laravel版本升级流程与兼容性处理  Python图片处理进阶教程_Pillow滤镜与图像增强  laravel怎么为应用开启和关闭维护模式_laravel应用维护模式开启与关闭方法  使用spring连接及操作mongodb3.0实例  php做exe能调用系统命令吗_执行cmd指令实现方式【详解】  QQ浏览器网页版登录入口 个人中心在线进入  微信小程序 闭包写法详细介绍  Laravel如何优雅地处理服务层_在Laravel中使用Service层和Repository层  如何有效防御Web建站篡改攻击?  Laravel的Blade指令怎么自定义_创建你自己的Laravel Blade Directives  Laravel怎么定时执行任务_Laravel任务调度器Schedule配置与Cron设置【教程】  Android 常见的图片加载框架详细介绍  Laravel怎么使用Intervention Image库处理图片上传和缩放  Laravel如何发送邮件_Laravel Mailables构建与发送邮件的简明教程  详解jQuery中基本的动画方法  jimdo怎样用html5做选项卡_jimdo选项卡html5实现与切换效果【指南】  WordPress 子目录安装中正确处理脚本路径的完整指南  青岛网站建设如何选择本地服务器?  高端网站建设与定制开发一站式解决方案 中企动力  轻松掌握MySQL函数中的last_insert_id()  js代码实现下拉菜单【推荐】  php json中文编码为null的解决办法  Windows10如何更改计算机工作组_Win10系统属性修改Workgroup  如何破解联通资金短缺导致的基站建设难题?  Win11怎么更改系统语言为中文_Windows11安装语言包并设为显示语言  夸克浏览器网页跳转延迟怎么办 夸克浏览器跳转优化  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏?  零服务器AI建站解决方案:快速部署与云端平台低成本实践  UC浏览器如何切换小说阅读源_UC浏览器阅读源切换【方法】  html如何与html链接_实现多个HTML页面互相链接【互相】  Laravel如何构建RESTful API_Laravel标准化API接口开发指南  如何制作新型网站程序文件,新型止水鱼鳞网要拆除吗?  Laravel Artisan命令怎么自定义_创建自己的Laravel命令行工具完全指南  Windows家庭版如何开启组策略(gpedit.msc)?(安装方法)  在线制作视频的网站有哪些,电脑如何制作视频短片?  详解一款开源免费的.NET文档操作组件DocX(.NET组件介绍之一)  Laravel如何设置定时任务(Cron Job)_Laravel调度器与任务计划配置  JavaScript中如何操作剪贴板_ClipboardAPI怎么用  使用豆包 AI 辅助进行简单网页 HTML 结构设计  如何在自有机房高效搭建专业网站?  详解Android图表 MPAndroidChart折线图  在线制作视频网站免费,都有哪些好的动漫网站?  Linux系统命令中screen命令详解  移动端脚本框架Hammer.js