Angular安全专辑之四 —— 避免服务端可能的资源耗尽(NodeJS)

express-rate-limit是一个简单实用的npm包,用于在Express应用程序中实现速率限制。它可以帮助防止DDoS攻击和暴力破解,同时还允许对API端点进行流控。

express-rate-limit 及其主要功能

express-rate-limit是Express框架的一个流行中间件,它允许根据IP地址或其他标准轻松地对请求进行速率限制。主要功能包括:

  1. 基于IP地址实现速率限制
  2. 设置最大请求数和时间窗口
  3. 提供可定制的响应如429 Too Many Requests
  4. 支持白名单IP地址
  5. 方便地集成到Express应用中

express-rate-limit 的使用

以下代码是express-rate-limit的常见用法,包括基础限制、路由限制、动态限制、自定义key等

TypeScript 复制代码
// 基础用法
const rateLimit = require("express-rate-limit");

const limiter = rateLimit({
  windowMs: 1*60*1000, // 1 minute
  max: 5 
});

// 应用到所有路由
app.use(limiter);
// 指定路由应用限制
app.get("/api", limiter, (req, res) => {
  res.json({foo: "bar"}); 
});

// 设置多个限制器
const loginLimiter = rateLimit({
  windowMs: 15*60*1000, // 15 minutes 
  max: 3, 
  message: "Too many login attempts, please try again later"
});

app.post("/login", loginLimiter, (req, res) => {
  // login logic  
});

// 基于请求者IP的动态限制
const limiter = rateLimit({
  windowMs: 15*60*1000, 
  max: function(req) {
    return req.user.vip ? 500 : 100; 
  },
  handler: function(req, res/*next*/) {
    res.status(429).send("Too Many Requests");    
  }  
});

// 自定义key获取方式
const limiter = rateLimit({
  windowMs: 15*60*1000,
  max: 100,
  keyGenerator: function(req/*, res*/) {
    return req.user.id;
  }  
});

总结 :

express-rate-limit 是一个轻量实用的速率限制中间件,可以有效帮助Node.js应用防止滥用。对API请求频率进行限制的场景,如防止爬虫过度爬取、防止暴力破解密码、避免频繁调用支付接口等。非常适合对Express应用的流量进行管控。

相关推荐
无敌喜之郎3 天前
Angular数据绑定详解
前端·javascript·angular·数据绑定
无敌喜之郎4 天前
虚拟滚动 - 从基本实现到 Angular CDK
前端·typescript·angular·虚拟滚动
金木讲编程5 天前
Angular 中 UntypedFormGroup和FormGroup的区别?
angular
无敌喜之郎10 天前
Angular 15 独立组件详解
前端·javascript·angular·独立组件
无敌喜之郎14 天前
Angular 控制流与延迟视图揭秘
typescript·angular·1024程序员节
余生H19 天前
JS异步编程进阶(二):rxjs与Vue、React、Angular框架集成及跨框架状态管理实现原理
javascript·vue.js·react.js·angular·rxjs·异步编程
职教育人22 天前
前端三大框架对比与选择
前端·vue.js·react·angular
优联前端23 天前
前端框架对比和选择
前端框架·vue·react·angular·优联前端
无敌喜之郎23 天前
Angular signal信号详细解析
前端·typescript·angular·signal
zqwang88823 天前
Angular 实现 keep-alive (路由复用)
前端·angular·angular.js