PHP中的速率限制：如何实现API请求频率控制

在php中实现api速率限制有三种主要方法。第一，使用redis做计数器，通过incr命令递增访问次数并配合expire设置过期时间，以ip为key记录访问频率，适合中等规模场景；第二，基于令牌桶算法的限流策略，系统按固定速率生成令牌，请求需消耗令牌，适合应对突发流量和大型系统；第三，结合中间件或框架功能，如laravel提供throttle中间件实现基于ip或用户身份的限流，并支持多种缓存驱动。此外还需注意获取真实ip、多节点共享状态以及测试时清理缓存等细节问题。

在开发API服务时，控制用户请求频率是非常关键的一环。PHP作为后端常用的语言之一，可以通过多种方式实现速率限制（Rate Limiting），防止滥用、保护服务器资源。核心思路是记录用户的访问次数，并在一定时间窗口内进行限制。

使用Redis做计数器

Redis因为其高性能和原子操作特性，非常适合用来做速率限制的计数存储。一个常见的做法是使用INCR命令来递增访问次数，并配合EXPIRE设置过期时间。

比如，以用户的IP地址作为key：

立即学习“PHP免费学习笔记（深入）”；

$ip = $_SERVER['REMOTE_ADDR'];$key = "rate_limit:{$ip}";$redis = new Redis();$redis->connect('127.0.0.1', 6379);$count = $redis->get($key);if ($count === false) {    $redis->setex($key, 60, 1); // 第一次访问，设置有效期为60秒} else if ($count >= 100) { // 每分钟最多100次请求    http_response_code(429);    echo 'Too Many Requests';    exit;} else {    $redis->incr($key);}

登录后复制