Fastify 中如何限制请求频率？

推荐答案

在 Fastify 中，可以通过使用 fastify-rate-limit 插件来限制请求频率。以下是一个简单的示例代码：

// www.javascriptcn.com code example
const fastify = require('fastify')({ logger: true });

// 注册 fastify-rate-limit 插件
fastify.register(require('fastify-rate-limit'), {
  max: 100, // 每个时间窗口内的最大请求数
  timeWindow: '1 minute' // 时间窗口长度
});

// 定义一个路由
fastify.get('/', async (request, reply) => {
  return { hello: 'world' };
});

// 启动服务器
fastify.listen(3000, (err) => {
  if (err) {
    fastify.log.error(err);
    process.exit(1);
  }
});

在这个示例中，fastify-rate-limit 插件被配置为每分钟最多允许 100 次请求。如果超过这个限制，Fastify 将返回 429 Too Many Requests 响应。

本题详细解读

1. 插件介绍

fastify-rate-limit 是一个用于限制请求频率的 Fastify 插件。它可以帮助你防止恶意用户或脚本对服务器进行过多的请求，从而保护服务器资源。

2. 配置选项

• max: 定义在 timeWindow 时间窗口内允许的最大请求数。超过这个限制的请求将被拒绝。
• timeWindow: 定义时间窗口的长度，可以是毫秒数或字符串（如 '1 minute'）。
• ban: 可选参数，定义在超过最大请求数后是否将客户端 IP 加入黑名单。
• cache: 可选参数，定义用于存储请求计数的缓存类型，默认为内存缓存。

3. 错误处理

当请求频率超过限制时，Fastify 会自动返回 429 Too Many Requests 响应。你可以通过自定义错误处理来修改这个行为。

4. 高级用法

你还可以通过 keyGenerator 选项自定义如何生成限制的键（例如基于用户 ID 而不是 IP 地址），或者通过 skipOnError 选项在插件内部发生错误时跳过限制。

fastify.register(require('fastify-rate-limit'), {
  max: 100,
  timeWindow: '1 minute',
  keyGenerator: (req) => req.headers['x-forwarded-for'] || req.ip,
  skipOnError: true
});

通过这些配置，你可以更灵活地控制请求频率限制的行为。