PHP與Nginx的HTTP請求速率限制

在Web開發中，限制HTTP請求速率是一種常見的安全措施，可以防止惡意用戶或爬蟲對服務器造成過大的壓力。PHP和Nginx都可以通過配置來實現HTTP請求速率限制。

Nginx 速率限制

Nginx提供了內置的速率限制模塊，可以通過配置文件來實現請求速率限制。以下是一個基本的示例配置：

http {
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

    server {
        listen 80;
        server_name example.com;

        location / {
            limit_req zone=mylimit burst=5 nodelay;
            proxy_pass http://backend;
        }
    }
}

在這個配置中：

• limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; 定義了一個速率限制區域 mylimit，使用客戶端IP地址作為鍵，內存大小為10MB，速率為每秒1個請求。
• limit_req zone=mylimit burst=5 nodelay; 在 location 塊中應用速率限制，允許突發請求數（burst）為5，不延遲處理請求。

PHP 速率限制

PHP本身沒有內置的速率限制功能，但可以通過一些第三方庫來實現。以下是一個使用 Throttler 庫的示例：

1. 安裝 Throttler 庫：

composer require maximebf/throttler

2. 創建一個PHP腳本（例如 rate_limit.php）：

<?php
require 'vendor/autoload.php';

use Throttler\Throttler;

$throttler = new Throttler();

$limit = 1; // 每秒1個請求
$window = 60; // 窗口大小為60秒

if ($throttler->isAllowed('my_limit', $limit, $window)) {
    // 處理請求
    echo "Request allowed!\n";
} else {
    // 請求受限
    header("HTTP/1.1 429 Too Many Requests");
    echo "Too many requests!\n";
}
?>

在這個示例中：

• Throttler 類用于實現速率限制邏輯。
• isAllowed 方法檢查當前請求是否在允許的范圍內。

結合Nginx和PHP

你可以在Nginx中配置反向代理，將請求轉發到PHP腳本，并在PHP腳本中實現速率限制。以下是一個完整的示例：

1. Nginx配置：

http {
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

    server {
        listen 80;
        server_name example.com;

        location / {
            limit_req zone=mylimit burst=5 nodelay;
            proxy_pass http://localhost:8080;
        }
    }
}

2. PHP腳本（例如 rate_limit.php）：

<?php
require 'vendor/autoload.php';

use Throttler\Throttler;

$throttler = new Throttler();

$limit = 1; // 每秒1個請求
$window = 60; // 窗口大小為60秒

if ($throttler->isAllowed('my_limit', $limit, $window)) {
    // 處理請求
    echo "Request allowed!\n";
} else {
    // 請求受限
    header("HTTP/1.1 429 Too Many Requests");
    echo "Too many requests!\n";
}
?>

3. 運行PHP服務器：

php -S localhost:8080

通過這種方式，你可以結合Nginx和PHP來實現HTTP請求速率限制。