Rate limiting

express-rate-limit ile rate limiting öğrenirsin.

Rate limiting nedir?

Hız sınırlama (rate limiting), bir istemcinin belirli süre içinde yapabileceği istek sayısını sınırlar. Bu, kötü niyetli istemcilerin sunucuyu aşırı yüklemesini (DDoS) engeller.

Express'te express-rate-limit modülü yaygın bir seçimdir. rateLimit({ windowMs: 60000, max: 100 }) her istemciye dakikada en fazla 100 istek izni verir. Sınır aşılınca 429 Too Many Requests yanıtı döner. API'lerde temel bir korumadır.

rateLimit ayarları

express-rate-limit modülünü kullanmak için önce const rateLimit = require("express-rate-limit") ile içe aktarır, sonra bir limiter oluşturursun. const limiter = rateLimit({ windowMs: 60000, max: 100 }).

Sonra app.use(limiter) ile tüm rotalara uygularsın. Özelleştirme: message ile hata mesajı, standardHeaders ile yanıt başlıklarında limit bilgisini gösterebilirsin. İstekleri IP'ye göre sayar; proxy arkasında trust proxy ayarı gerekir.

Uygulama limiter türünü yaz

express-rate-limit modülünü içe aktar. Bir limiter oluştur (windowMs: 1000, max: 5). typeof limiter sonucunu yaz.

Örnek çözümü göster

const rateLimit = require("express-rate-limit");
const limiter = rateLimit({ windowMs: 1000, max: 5 });
console.log(typeof limiter);

Kendini test et

Parçayı rolüne eşle

express-rate-limit

Hız sınırlayıcı
windowMs

Pencere süresi
max

Maksimum istek
429

Çok fazla istek

Maksimum değeri tamamla

const limiter = rateLimit({ max: ____ })

Cevabı göster

const limiter = rateLimit({ max: 5 })

Rate limiting ne engeller?
- Aşırı istekleri
- Bellek sızıntısını
- CSS hatalarını
- Yavaş yanıtları
Cevabı göster

Aşırı istekleri — Rate limiting aşırı istekleri engeller.

Sıradaki ders: Input validation

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler