node.js - 如何在node.js中使用 'limiter'

Question

我正在尝试在我的应用程序中实现一些反垃圾邮件机制。我遇到了the limiter package .

读完他们的例子后我很困惑:

var RateLimiter = require('limiter').RateLimiter;
var limiter = new RateLimiter(150, 'hour', true);  // fire CB immediately

// Immediately send 429 header to client when rate limiting is in effect
limiter.removeTokens(1, function(err, remainingRequests) {
  if (remainingRequests < 1) {
    response.writeHead(429, {'Content-Type': 'text/plain;charset=UTF-8'});
    response.end('429 Too Many Requests - your IP is being rate limited');
  } else {
    callMyMessageSendingFunction(...);
  }
});

“响应”在哪里定义？我们不需要使用 app.use() 将限制器挂接到路径吗？否则限制器如何知道传入的 IP？

Answer 1

几天前我尝试过这个软件包。该包用于记录一段时间内的请求计数。请求来自哪里并不重要。所以这个包并不关心传入的IP地址是什么。

确实，我们需要在application中间件中添加代码来限制整个应用程序或指定路由的route中间件。然后就可以获得response对象。下面是一个简单的用法。

var express = require('express')
var app = express()

app.use(function (req, response, next) {
  limiter.removeTokens(1, function(err, remainingRequests) {
      if (remainingRequests < 1) {
        response.writeHead(429, {'Content-Type': 'text/plain;charset=UTF-8'});
        response.end('429 Too Many Requests - your IP is being rate limited');
      } else {
        next();
      }
    });
})

如果您想跟踪指定的IP地址。我推荐express-rate-limit和 express-limiter .