A middleware plugins of webman framework
在任何项目中使用任何插件/中间件,当你进行了自定义配置、二开等操作/编辑后,再卸载相关插件/中间件,都有可能丢失数据或导致项目异常的风险。 本中间件为防止前述问题发生,当你执行 composer remove vipkwd/webman-throttle
删除本中间件时,卸载指令将检测相关文件指纹,只有指纹未发生变化(相对于原始库)时才会删除(即:指令不会删除你改动过的文件
通过本中间件可限定用户在一段时间内的访问次数,可用于保护接口防爬防爆破的目的。
composer require vipkwd/webman-throttle
安装后会自动为项目生成 config/throttle.php
配置文件,安装后组件不会自动启用,需要手动设置。
插件以中间件的方式进行工作,因此它的开启与其他中间件一样,例如在全局中间件中使用:
<?php
//cat config/middleware.php
return [
// 全局中间件
'' => [
// ... 这里省略其它中间件
app\middleware\Throttle::class,
]
];
<?php
// cat config/throttle.php
/**
* $routes_rate 应用场景:
*
* -- 截至(Webman 1.2.5, Webman-framework v1.2.7) 不支持路由中间件默认传参。
*
* 故在此主动申明各路由绑定的 限流规则
*
*/
/*
$routes_rate = [
[
//maps 内配置的route PATH复用本组配置
'maps' => ['/v1/api/user/info', '/v1/api/user/assets'],
// 要被限制的请求类型, eg: GET POST PUT DELETE HEAD
'visit_method' => ['GET','POST'],
// 设置访问频率,例如 '10/m' 指的是允许每分钟请求10次。值 null 表示不限制,
// eg: null 10/m 20/h 300/d 200/300
'visit_rate' => '2/10',
//'visit_fail_response' => function(){}
],
];
*/
return [
//特殊路由限流规则
'routes_rate' => $routes_rate ?? [],
// 缓存键前缀,防止键值与其他应用冲突
'prefix' => 'throttle_',
// 缓存的键,true 表示使用来源ip (request->getRealIp(true))
'key' => true,
// 响应体中设置速率限制的头部信息,含义见:https://docs.github.com/en/rest/overview/resources-in-the-rest-api#rate-limiting
'visit_enable_show_rate_limit' => true,
// ----------·----------·----------·----------·----------
// 要被限制的请求类型, eg: GET POST PUT DELETE HEAD
'visit_method' => ['GET'],
// 设置访问频率,例如 '10/m' 指的是允许每分钟请求10次。值 null 表示不限制,
// eg: null 10/m 20/h 300/d 200/300
'visit_rate' => '2/10',
// 访问受限时返回的响应( type: null|callable )
'visit_fail_response' => function (Throttle $throttle, Request $request, int $wait_seconds): Response {
$msg = 'Too many requests, try again after ' . $wait_seconds . ' seconds.';
return !$request->isAjax() ? response($msg) : json([
'code' => 429,
'msg' => $msg,
'data' => null
]);
},
// ----------·----------·----------·----------·----------
/*
* 设置节流算法,组件提供了四种算法:
* - CounterFixed :计数固定窗口
* - CounterSlider: 滑动窗口
* - TokenBucket : 令牌桶算法
* - LeakyBucket : 漏桶限流算法
*/
'driver_name' => CounterFixed::class,
// Psr-16通用缓存库规范: https://blog.csdn.net/maquealone/article/details/79651111
// Cache驱动必须符合PSR-16缓存库规范,最低实现get/set俩个方法 (且需静态化实现)
// static get(string $key, mixed $default=null)
// static set(string $key, mixed $value, int $ttl=0);
//webman默认使用 symfony/cache作为cache组件(https://www.workerman.net/doc/webman/db/cache.html)
'cache_drive' => support\Cache::class,
//使用ThinkCache
// 'cache_drive' => think\facade\Cache::class,
];
当配置项满足以下条件任何一个时,不会限制访问频率:
key === false || key === null || visit_rate === null
其中 key 用来设置缓存键的, 而 visit_rate 用来设置访问频率,单位可以是秒,分,时,天。例如:1/s, 10/m, 98/h, 100/d , 也可以是 100/600 (600 秒内最多 100 次请求)。
cat config/throttle.php
'key' => function($throttle, $request) {
return $request->session()->get('user_id');
},
cat config/throttle.php
'key' => function($throttle, $request) {
return implode('/', [
$request->controller,
$request->action,
$request->getRealIp($safe_mode=true)
]);
},
//'key' => 'controller/action/ip' //上述配置的快捷实现
cat config/throttle.php
'key' => function($throttle, $request)
$throttle->setRate('5/m'); // 设置频率
$throttle->setDriverClass(CounterSlider::class);// 设置限流策略
return true;
},
cat config/route.php
//此种方式:将只能应用默认规则(不同路由不能自定义限流策略)
Route::any('/api/opencv/driver', [ app\api\controller\Opencv::class, 'driver'])->middleware([
app\middleware\Throttle::class
]);
//错误使用例子( webman不支持路由中间件默认传参。PS:这是think-throttle的用法)
cat config/route.php
Route::group('/path', function() {
//路由注册
...
})->middleware(\app\middleware\Throttle::class, [
'visit_rate' => '20/m',
...
...
]);
//正确使用例子
------ 配置:
cat config/throttle.php
...
...
$routes_rate = [
[
//maps 内配置的route PATH复用本组配置
'maps' => ['/v1/api/user/assets', '/v1/api/user/info'],
// 要被限制的请求类型, eg: GET POST PUT DELETE HEAD
'visit_method' => ['GET','POST', 'PUT'],
// 设置访问频率,例如 '10/m' 指的是允许每分钟请求10次。值 null 表示不限制,
// eg: null 10/m 20/h 300/d 200/300
//10秒内最多允许2次请求
'visit_rate' => '2/10',
],
];
return [
'routes_rate' => $routes_rate,
...
...
];
------ 开启限流中间件:
cat config/route.php
...
...
Route::any('/v1/api/user/assets',[app\api\controller\User:class, 'assets'])->middleware([\app\middleware\Throttle::class]);
...
...
v1.1.1: 优化中间件安装、卸载策略(实现安全卸载
)
v1.1.0: 增加路由自定义限流策略
v1.0.1: 初始版本(webman下实现 think-throttle 的限流策略)
1、截至(Webman 1.2.5, Webman-framework v1.2.7) 不支持路由中间件默认传参
2、限流命中(禁止访问)时,think-throttle 默认抛出 HttpResponseException, 本中间件场景下将正常响应 HttpResponse(即不会 Throw Except),特殊需求请在 "visit_fail_response" 匿名函数中配置
本库基于 think-throttle v1.3.x 修改再发布