Question

我正在将PHP与AJAX结合使用，用于我网站上的许多功能。我用Javascript在客户端实现了一种速率限制系统。基本上，单击按钮后禁用按钮1秒钟。

虽然这对于更无辜的案件来说效果很好，但我觉得我在服务器端也需要一些东西来限制请求。

基本上，我希望用户每秒可以进行最大量的AJAX调用。事实上，每秒一个似乎是合理的。

一种方法是以某种方式将每个请求记录到我的AJAX回调中，并在发出新请求之前从该表中读取。但这会极大地增加我的服务器和数据库的工作量。

有没有其他方法可以做到这一点？

PHP

function comment_upvote_callback() {    

    // Some sort of rate limit??


    // $_POST data validation

    // Add upvote to database

    // Return success or error

} 
add_action( 'wp_ajax_comment_upvote_callback', 'comment_upvote_callback' );

的jQuery

var is_clicked = false;

if ( is_clicked == false ) {
    $('#comments').on('click', '.comment-upvote', function(event) {
        event.preventDefault();

        // Button disabled as long as isClicked == true
        isClicked = true;

        // Data to be sent
        var data = {
            'action': 'comment_upvote_callback',
            'security': nonce,  
            'comment_id': comment_id
        };

        // Send Data
        jQuery.post(ajaxurl, data, function(response) {

            // Callback

            // Client-side rate limit
            setTimeout( function() {
                is_clicked = false;
            }, 1000);
        });
    });
}

Answer 1

如上所述，您应该在服务器端使用速率限制我编写了一个代码来实现相同的功能。您可以将代码复制到文件中，只需在顶部的服务器端脚本中包含。它接受最大3hits / 5secs。您可以根据需要更改费率

    session_start();
    const cap = 3;
    $stamp_init = date("Y-m-d H:i:s");
    if( !isset( $_SESSION['FIRST_REQUEST_TIME'] ) ){
            $_SESSION['FIRST_REQUEST_TIME'] = $stamp_init;
    }
    $first_request_time = $_SESSION['FIRST_REQUEST_TIME'];
    $stamp_expire = date( "Y-m-d H:i:s", strtotime( $first_request_time )+( 5 ) );
    if( !isset( $_SESSION['REQ_COUNT'] ) ){
            $_SESSION['REQ_COUNT'] = 0;
    }
    $req_count = $_SESSION['REQ_COUNT'];
    $req_count++;
    if( $stamp_init > $stamp_expire ){//Expired
            $req_count = 1;
            $first_request_time = $stamp_init;
    }
    $_SESSION['REQ_COUNT'] = $req_count;
    $_SESSION['FIRST_REQUEST_TIME'] = $first_request_time;
    header('X-RateLimit-Limit: '.cap);
    header('X-RateLimit-Remaining: ' . ( cap-$req_count ) );
    if( $req_count > cap){//Too many requests
            http_response_code( 429 );
            exit();
    }

AJAX回调的PHP服务器端速率限制？

PHP

的jQuery

1 个答案: