Redis实现访问频率限制

最新推荐文章于 2025-01-17 20:44:37 发布

f7anty

最新推荐文章于 2025-01-17 20:44:37 发布

阅读量909

点赞数

分类专栏： redis

redis 专栏收录该内容

7 篇文章

订阅专栏

本文介绍了两种IP访问限流的方法：一种使用Redis记录IP访问次数并设置超时；另一种使用列表记录每次访问时间并判断是否超出限制。第一种方法通过记录IP及访问次数来实现分钟级访问频率限制；第二种方法则利用列表存储访问时间，有效防止短时间内的高频率访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Method 1

通过key记录IP:rate.limiting:$IP,同时初始时设置期限为60秒，如果超时则重新设置，否则进行判断，当一分钟内访问超过100次，则禁止访问。

$isKeyExists = rate.limiting:$IP
if ($isKeyExists == 1) {
  $times = INCR rate.limiting:$IP
  if ($times > 100){
    print '超过访问限制'
    exit
  }
}else{
  MULTI
  INCR rating.limiting:$IP
  EXPIRE rating.limiting:$IP 60 
  EXEC
}

考虑到如果请求的频率在每秒10次，每分钟请求9次，那么即使它是有问题的访问，但是依然限制不了。So

Method 2

$listLength = LLEN rate.limiting:$IP
if ($listLength < 10) {
  LPUSH rate.limiting:$IP now()
}else{
  $time = LINDEX rate.limiting:$IP, -1
  if (now() - $time < 60){
     print "超过访问限制"
     exit
  }else{
     LPUSH rate.limiting:$IP now()
     LTRIM rate.limiting:$IP, 0, 9
  }
}

计算该IPkey的list长度，即该IP访问的时间队列，如果小于10次，那么将每次访问的时间入栈。否则，当访问次数满了10次，计算当前时间与最近一次访问时间的时间差，如果小于60秒，那么禁止访问，否则重置队列，重新存储访问时间。

转自https://segmentfault.com/a/1190000004287708