Understanding Rate Limiting in APIs

السلام عليكم 👋

في المقالة دي هتكلم عن ال Rate Limiter في لارفيل و إزاي نشتغل بيه و إيه فايدته ⏱

عشان نبدء نشتغل بال Rate Limiter في لارفيل, نروح نفتح فايل  ال RouteServiceProvider هنلاقي ميثود إسمها configureRateLimiting و جوا الميثود دي في Rate Limiter خاص بال api و طبعاً نقدر نضيف Rate Limiters خاصة بينا زي الكود اللي جاي دا 🧐

/**
 * Configure the rate limiters for the application.
 *
 * @return void
 */
protected function configureRateLimiting()
{
    RateLimiter::for('ratelimiter', function () {
        return Limit::perMinute(10);
    });

    RateLimiter::for('api', function (Request $request) {
        return Limit::perMinute(60)->by(optional($request->user())->id ?: $request->ip());
    });
}

و زي ما واضح في الكود دا إني ضفت Rate Limiter إسمه ratelimiter, و بالنسبة لسطر الكود اللي في ال Closure هشرحه بعدين 😎

و عشان أستفاد بال ratelimiter اللي ضفته في عندي طريقتين ممكن أستخدم أي واحدة فيهم 😋

أول طريقة ممكن أستخدمه من جوا ال RouteServiceProvider و هروح لميثود ال boot هضيف throttle:ratelimiter زي الكود اللي جاي دا 👇

/**
 * Define your route model bindings, pattern filters, etc.
 *
 * @return void
 */
public function boot()
{
    $this->configureRateLimiting();

    $this->routes(function () {
        Route::prefix('api')
            ->middleware('api')
            ->namespace($this->namespace)
            ->group(base_path('routes/api.php'));

        Route::middleware(['web', 'throttle:ratelimiter'])
            ->namespace($this->namespace)
            ->group(base_path('routes/web.php'));
    });
}

تاني طريقة إني أضيفها علي ال Route نفسه زي الكود اللي جاي دا 👀

use Illuminate\Support\Facades\Route;

Route::view('/', 'welcome')->middleware('throttle:ratelimiter');

طيب إيه معني ال Rate Limiter, فوق إستخدمنا ميثود إسمها perMinute و مررنا ليها رقم 10, السطر دا معناه إني هسمح ب 10 ريكوستات في الدقيقة الواحدة بس, فلما أزور ال '/' وأعمل رفريش أكتر من 10 مرات في الدقيقة هيطلع إكسبشن بيقول إني تجاوزت العدد المُحدد ليا 🚫

طب الكلام دا مهم ليه؟ 🤔

 الكلام دا مهم عشان أمنع حاجة إسمها DDOS 🕸

و بكدا أكون خلصت و أتمني تكون إستفدت ✔