NGINX-限制请求以防止滥用

我之所以要这样做，是因为用户使用JavaScript使用我们的API进行开发，并且一些开发人员搞砸了，并导致访问者用AJAX请求猛击服务器。发生这种情况时，我希望能够将API请求限制为每分钟50个请求，或者达到某种程度。

注意：（特别是数据库密集型资源，因此可能是在路径级别而不是服务器范围内（例如，节流阀“ / json_api /”，但不是“ / static /”））。

这可以通过使用带有Nginx 的LimitReqModule来完成。但是，如果这是用于反向代理的，则您可能想尝试HAProxy支持的新速率限制。

我发现nginx速率限制有点令人困惑，无法获得所需的确切速率。

但是您基本上有类似以下内容：

limit_req_zone  $binary_remote_addr  zone=default:10m   rate=50r/m;

在该http部分中，然后在该location部分中的该server部分中进行以下操作：

limit_req zone=default burst=10 nodelay;

为了不像某个部分那样使用它，/static您只需将其分隔开location，而不将其包含在limit_req指令中（或取反）。