推荐答案
在 Express 中实现限流（Rate Limiting）可以通过使用 express-rate-limit 中间件来实现。以下是一个简单的示例：
// www.javascriptcn.com code example
const express = require('express');
const rateLimit = require('express-rate-limit');
const app = express();
// 设置限流规则
const limiter = rateLimit({
windowMs: 15 * 60 * 1000, // 15分钟
max: 100, // 每个IP在15分钟内最多允许100次请求
message: '请求过多，请稍后再试。'
});
// 应用限流中间件
app.use(limiter);
app.get('/', (req, res) => {
res.send('Hello World!');
});
app.listen(3000, () => {
console.log('服务器运行在 http://localhost:3000');
});本题详细解读
1. 什么是限流（Rate Limiting）？
限流是一种用于控制客户端在特定时间段内可以发送到服务器的请求数量的技术。它可以防止恶意用户通过大量请求耗尽服务器资源，从而保护服务器的稳定性和安全性。
2. express-rate-limit 中间件的作用
express-rate-limit 是一个常用的 Express 中间件，用于实现限流功能。它允许你定义在一个时间窗口内允许的最大请求数量，并在超出限制时返回错误响应。
3. 配置参数详解
windowMs: 定义时间窗口的长度，单位为毫秒。例如，15 * 60 * 1000表示15分钟。max: 定义在时间窗口内允许的最大请求数量。例如，100表示每个IP在15分钟内最多允许100次请求。message: 当请求超出限制时返回的错误消息。
4. 应用场景
限流通常用于以下场景：
- 防止暴力破解攻击（如登录尝试）。
- 防止API滥用。
- 保护服务器免受DDoS攻击。
5. 注意事项
- 限流规则应根据实际业务需求进行调整，避免过于严格或宽松。
- 在高并发场景下，可以考虑使用分布式限流方案，如基于 Redis 的限流。