帐户范围的速率限制

Question

Yii 官方文档讨论了通过在 user identity class 上实现 yii\filters\RateLimitInterface 来为 api 添加速率限制。

https://www.yiiframework.com/doc/guide/2.0/en/rest-rate-limiting

但是是否可以对非用户类实现速率限制？

例如，在我的 api 中，一个用户属于一个帐户。 一个帐户有很多用户。

是否可以按帐户而不是按用户实施速率限制？如果有怎么办？

Answer 1

你有两种选择如何做到这一点。

第一个选项是在实现IdentityInterface 的同一类中实现RateLimitInterface，但在您的帐户模型中加载/存储限额。 如果您的 User 模型实现了 IdentityInterface 并具有 Account 关系，则它可能如下所示：

class User extends ActiveRecord implements IdentityInterface, RateLimitInterface
{
    public function getRateLimit($request, $action)
    {
        return [$this->account->rateLimit, 1]; // $rateLimit requests per second
    }

    public function loadAllowance($request, $action)
    {
        return [$this->account->allowance, $this->account->allowance_updated_at];
    }

    public function saveAllowance($request, $action, $allowance, $timestamp)
    {
        $this->account->allowance = $allowance;
        $this->account->allowance_updated_at = $timestamp;
        $this->account->save();
    }
    
    // ... the rest of User class definitions ...
}

第二种选择是让其他一些类实现RateLimitInterface，并在yii\filters\RateLimiter::$user 中使用闭包来返回该类的实例。