Sistem web sering menghadapi cabaran banyak permintaan pelanggan dalam jangka masa yang singkat. Ini boleh mengatasi pelayan, yang membawa kepada kelembapan atau kegagalan. penghad kadar menyelesaikan masalah ini secara elegan dengan mengawal kekerapan permintaan daripada setiap pelanggan. Ia bertindak sebagai penjaga pintu, menyekat API atau panggilan perkhidmatan dalam tetingkap masa tertentu.
Mengapa Melaksanakan Pengehadan Kadar?
Penghadan kadar menawarkan beberapa faedah penting:
-
Pencegahan Penyalahgunaan: Mengurangkan permintaan yang berlebihan atau berniat jahat, seperti serangan denial-of-service (DoS), menghalang beban sistem.
-
Pengurusan Sumber: Memastikan peruntukan sumber yang cekap, menghalang satu pelanggan daripada memonopoli sumber pelayan dan memberi kesan kepada orang lain.
-
Peningkatan Prestasi: Mengekalkan responsif aplikasi walaupun di bawah beban trafik yang tinggi dengan menghalang permintaan banjir.
-
Pengalaman Pengguna yang Dipertingkat: Menghalang penguncian pengguna atau penurunan prestasi akibat permintaan yang berlebihan.
-
Pengukuhan Keselamatan: Membantu menghalang serangan kekerasan atau percubaan eksploitasi dengan mengehadkan kadar permintaan.
Pelaksanaan Praktikal Go dengan Chi
Mari kita periksa pelaksanaan Go menggunakan pakej penghalaan Chi yang popular dan pakej golang.org/x/time/rate (yang menggunakan algoritma Token Bucket). Contoh ini menggunakan http.Handler untuk mengawal kadar permintaan pelanggan.
package main
import (
"encoding/json"
"net/http"
"strings"
"time"
"github.com/go-chi/chi"
"golang.org/x/time/rate"
)
func main() {
r := chi.NewRouter()
// Globally limits to 5 requests per second with a burst of 10
r.Use(RateLimiter(rate.Limit(5), 10, 1*time.Second))
// Test route
r.Get("/", func(w http.ResponseWriter, r *http.Request) {
w.Write([]byte("Request successful"))
})
http.ListenAndServe(":3000", r)
}
// RateLimiter middleware
func RateLimiter(limit rate.Limit, burst int, waitTime time.Duration) func(next http.Handler) http.Handler {
limiterMap := make(map[string]*rate.Limiter)
lastRequestMap := make(map[string]time.Time)
return func(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
ip := strings.Split(r.RemoteAddr, ":")[0]
limiter, exists := limiterMap[ip]
if !exists {
limiter = rate.NewLimiter(limit, burst)
limiterMap[ip] = limiter
}
lastRequestTime, lastRequestExists := lastRequestMap[ip]
if lastRequestExists && time.Since(lastRequestTime) < waitTime {
//Handle exceeding rate limit
http.Error(w, http.StatusText(http.StatusTooManyRequests), http.StatusTooManyRequests)
return
}
if !limiter.Allow() {
http.Error(w, http.StatusText(http.StatusTooManyRequests), http.StatusTooManyRequests)
return
}
lastRequestMap[ip] = time.Now()
next.ServeHTTP(w, r)
})
}
}
- Letusan: Membenarkan letusan singkat permintaan yang melebihi kadar purata.
Melebihi had kadar mengakibatkan ralat 429 (Too Many Requests).
Strategi Mengehadkan Kadar
Beberapa kaedah wujud untuk mengenal pasti dan mengehadkan penggunaan pelanggan:
-
Berasaskan IP: Hadkan permintaan daripada alamat IP tertentu. Mudah tetapi tidak berkesan pada rangkaian kongsi (NAT).
-
Berasaskan Token Pengesahan: Menjejaki permintaan berdasarkan token pengesahan (JWT, OAuth). Lebih berbutir tetapi memerlukan pengesahan.
-
Berasaskan ID Pelanggan: Menggunakan ID pelanggan unik (kunci API). Berkesan untuk penyepaduan perkhidmatan tetapi terdedah jika kunci terjejas.
-
Sesi Setiap Pengguna: Hadkan permintaan berdasarkan pengecam sesi unik. Memfokuskan pada pengalaman pengguna individu.
-
Berasaskan Laluan/Titik Akhir: Mengehadkan permintaan kepada titik akhir trafik tinggi tertentu. Bergabung dengan baik dengan kaedah lain.
Contohnya menggunakan alamat IP untuk kesederhanaan, sesuai untuk API awam atau aplikasi tanpa pengesahan berasaskan token.
Kesimpulan
Penghadan kadar adalah penting untuk keselamatan aplikasi, kestabilan dan pengalaman pengguna. Contoh ini menunjukkan pelaksanaan yang praktikal dan cekap menggunakan Go dan Chi. Ia merupakan teknik kritikal untuk melindungi daripada penyalahgunaan dan memastikan pengagihan sumber yang adil.
Pautan
Atas ialah kandungan terperinci Apakah itu Penghad Kadar dan Mengapa Menggunakannya?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Alat AI Hot
Undress AI Tool
Gambar buka pakaian secara percuma
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Clothoff.io
Penyingkiran pakaian AI
Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!
Artikel Panas
Alat panas
Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma
SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
Dreamweaver CS6
Alat pembangunan web visual
SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)
Adakah Golang Frontend atau Backend
Jul 08, 2025 am 01:44 AM
Golang digunakan terutamanya untuk pembangunan back-end, tetapi ia juga boleh memainkan peranan tidak langsung dalam bidang front-end. Matlamat reka bentuknya memberi tumpuan kepada pengaturcaraan peringkat tinggi, pemprosesan serentak dan sistem, dan sesuai untuk membina aplikasi back-end seperti pelayan API, microservices, sistem yang diedarkan, operasi pangkalan data dan alat CLI. Walaupun Golang bukan bahasa arus perdana untuk front-end web, ia boleh disusun menjadi JavaScript melalui Gopherjs, berjalan di webassembly melalui Tinygo, atau menghasilkan halaman HTML dengan enjin templat untuk mengambil bahagian dalam pembangunan front-end. Walau bagaimanapun, pembangunan front-end moden masih perlu bergantung kepada JavaScript/Typescript dan ekosistemnya. Oleh itu, Golang lebih sesuai untuk pemilihan Stack Teknologi dengan backend berprestasi tinggi sebagai teras.
Cara Memasang Pergi
Jul 09, 2025 am 02:37 AM
Kunci untuk memasang Go ialah memilih versi yang betul, mengkonfigurasi pembolehubah persekitaran, dan mengesahkan pemasangan. 1. Pergi ke laman web rasmi untuk memuat turun pakej pemasangan sistem yang sepadan. Windows menggunakan fail .msi, macOS menggunakan fail .pkg, menggunakan fail linux .tar.gz dan unzip mereka ke direktori /usr /tempatan; 2. Konfigurasi pembolehubah persekitaran, edit ~/.bashrc atau ~/. 3. Gunakan arahan kerajaan untuk mengesahkan pemasangan, dan jalankan program ujian hello.go untuk mengesahkan bahawa penyusunan dan pelaksanaan adalah normal. Tetapan jalan dan gelung sepanjang proses
Cara Membina API GraphQL di Golang
Jul 08, 2025 am 01:03 AM
Untuk membina graphqlapi di GO, adalah disyorkan untuk menggunakan perpustakaan GQLGen untuk meningkatkan kecekapan pembangunan. 1. Mula -mula pilih perpustakaan yang sesuai, seperti GQLGen, yang menyokong penjanaan kod automatik berdasarkan skema; 2. Kemudian tentukan Graphqlschema, terangkan struktur API dan portal pertanyaan, seperti menentukan jenis pos dan kaedah pertanyaan; 3 kemudian memulakan projek dan menjana kod asas untuk melaksanakan logik perniagaan dalam resolver; 4. Akhirnya, sambungkan GraphqlHandler ke Httpserver dan uji API melalui taman permainan terbina dalam. Nota termasuk spesifikasi penamaan medan, pengendalian ralat, pengoptimuman prestasi dan tetapan keselamatan untuk memastikan penyelenggaraan projek
Contoh Sync.WaitGroup
Jul 09, 2025 am 01:48 AM
Sync.WaitGroup digunakan untuk menunggu sekumpulan goroutin untuk menyelesaikan tugas. Intinya adalah untuk bekerjasama melalui tiga kaedah: tambah, selesai, dan tunggu. 1.add (n) Tetapkan bilangan goroutine untuk menunggu; 2.Done () dipanggil pada akhir setiap goroutine, dan kiraan dikurangkan oleh satu; 3.Wait () menghalang coroutine utama sehingga semua tugas selesai. Apabila menggunakannya, sila ambil perhatian: Tambah hendaklah dipanggil di luar goroutine, elakkan tunggu pendua, dan pastikan untuk memastikan bahawa Don dipanggil. Adalah disyorkan untuk menggunakannya dengan menangguhkan. Ia adalah perkara biasa dalam merangkak bersama laman web, pemprosesan data batch dan senario lain, dan dapat mengawal proses konkurensi dengan berkesan.
Pergi Tutorial Pakej Embed
Jul 09, 2025 am 02:46 AM
Menggunakan pakej embed Go dengan mudah boleh membenamkan sumber statik ke dalam binari, sesuai untuk perkhidmatan web untuk membungkus HTML, CSS, gambar dan fail lain. 1. Mengisytiharkan sumber tertanam untuk menambah // Go: enmbed Comment sebelum pemboleh ubah, seperti membenamkan satu fail hello.txt; 2. Ia boleh tertanam dalam keseluruhan direktori seperti statik/*, dan menyedari pembungkusan pelbagai fail melalui embed.fs; 3. Adalah disyorkan untuk menukar mod pemuatan cakera melalui pembolehubah bangunan atau persekitaran untuk meningkatkan kecekapan; 4. Perhatikan ketepatan laluan, batasan saiz fail dan ciri-ciri bacaan sumber terbenam. Penggunaan rasional embed dapat memudahkan penggunaan dan mengoptimumkan struktur projek.
Pergi untuk pemprosesan audio/video
Jul 20, 2025 am 04:14 AM
Inti pemprosesan audio dan video terletak pada pemahaman proses asas dan kaedah pengoptimuman. 1. Proses asas termasuk pengambilalihan, pengekodan, penghantaran, penyahkodan dan main balik, dan setiap pautan mempunyai kesukaran teknikal; 2. Masalah biasa seperti penyimpangan audio dan video, kelewatan lag, bunyi bunyi, gambar kabur, dan lain -lain boleh diselesaikan melalui pelarasan segerak, pengoptimuman pengekodan, modul pengurangan hingar, pelarasan parameter, dan sebagainya; 3. Adalah disyorkan untuk menggunakan FFMPEG, OpenCV, WebRTC, GSTREAMER dan alat lain untuk mencapai fungsi; 4. Dari segi pengurusan prestasi, kita harus memberi perhatian kepada pecutan perkakasan, penetapan kadar bingkai resolusi yang munasabah, masalah konvensyen dan masalah kebocoran memori. Menguasai perkara utama ini akan membantu meningkatkan kecekapan pembangunan dan pengalaman pengguna.
Cara membina pelayan web di mana sahaja
Jul 15, 2025 am 03:05 AM
Ia tidak sukar untuk membina pelayan web yang ditulis dalam Go. Inti terletak pada menggunakan pakej NET/HTTP untuk melaksanakan perkhidmatan asas. 1. Gunakan NET/HTTP untuk memulakan pelayan yang paling mudah: fungsi pemprosesan mendaftar dan mendengar port melalui beberapa baris kod; 2. 3. Amalan Umum: Routing Kumpulan oleh Modul Fungsional, dan gunakan perpustakaan pihak ketiga untuk menyokong padanan kompleks; 4. Perkhidmatan Fail Statik: Sediakan fail HTML, CSS dan JS melalui http.fileserver; 5. Prestasi dan Keselamatan: Aktifkan HTTPS, hadkan saiz badan permintaan, dan tetapkan masa tamat untuk meningkatkan keselamatan dan prestasi. Selepas menguasai perkara -perkara utama ini, lebih mudah untuk mengembangkan fungsi.
Pergi pilih dengan kes lalai
Jul 14, 2025 am 02:54 AM
Tujuan Select Plus Default adalah untuk membolehkan Pilih untuk melakukan tingkah laku lalai apabila tiada cawangan lain yang bersedia untuk mengelakkan penyekatan program. 1. Apabila menerima data dari saluran tanpa menyekat, jika saluran kosong, ia akan terus memasuki cawangan lalai; 2. Dalam kombinasi dengan masa. Selepas atau ticker, cuba hantar data dengan kerap. Jika saluran penuh, ia tidak akan menyekat dan melangkau; 3. Mencegah kebuntuan, elakkan program terperangkap apabila tidak pasti sama ada saluran ditutup; Apabila menggunakannya, sila ambil perhatian bahawa cawangan lalai akan dilaksanakan dengan serta -merta dan tidak boleh disalahgunakan, dan lalai dan kes saling eksklusif dan tidak akan dilaksanakan pada masa yang sama.
