php如何限制同一ip访问频率_php基于redis计数器实现ip限流逻辑-php教程-PHP中文网

php如何限制同一ip访问频率_php基于redis计数器实现ip限流逻辑

看不見的法師

发布： 2025-11-27 21:35:02

原创

536人浏览过

答案：PHP结合Redis通过记录IP访问次数和时间实现高效限流。使用incr原子操作+expire设置过期时间，判断单位时间内请求是否超阈值，超限返回429状态码；需注意真实IP获取、Redis连接降级及滑动窗口优化，可有效防御CC攻击和接口滥用。

php如何限制同一ip访问频率_php基于redis计数器实现ip限流逻辑

在高并发或开放接口的场景下，防止恶意刷请求非常重要。PHP结合Redis实现IP限流是一种高效、灵活的方式。通过记录每个IP的访问次数和时间，可以精准控制单位时间内的请求频率。

基本限流逻辑

使用Redis作为计数器存储，利用其原子操作和过期机制，实现简单高效的限流：

零一万物开放平台

零一万物大模型开放平台

查看详情

• 每次请求时获取客户端IP

• 以 IP 地址为 key，在 Redis 中记录访问次数（incr）

• 设置该 key 的过期时间为限制周期（如60秒）

• 判断当前计数是否超过设定阈值（如每分钟最多100次）

• 超过则拒绝请求，返回429状态码

PHP + Redis 实现代码示例

以下是一个简单的限流类实现：

class IpRateLimiter 
{
    private $redis;
    private $limit = 100;        // 最大请求数
    private $window = 60;        // 时间窗口（秒）

    public function __construct($host = '127.0.0.1', $port = 6379) 
    {
        $this->redis = new Redis();
        $this->redis->connect($host, $port);
    }

    public function isAllowed($ip) 
    {
        $key = "rate_limit:" . $ip;
        $current = $this->redis->incr($key);

        if ($current == 1) {
            $this->redis->expire($key, $this->window); // 第一次设置过期
        }

        return $current <= $this->limit;
    }
}

// 使用示例
$limiter = new IpRateLimiter();
$clientIp = $_SERVER['REMOTE_ADDR'];

if (!$limiter->isAllowed($clientIp)) {
    http_response_code(429);
    echo 'Too many requests.';
    exit;
}

登录后复制