如何对每个用户进行速率限制？

Question

我的应用程序具有基于信用的使用系统。但是，在我当前的结构中，如果用户在足够小的窗口中发出 2 个请求，他可以通过这两个请求，这会导致系统故障和用户的信用值负值，因为当第二个请求应该时，他的信用会减少两次'不被允许。

我想确保单个用户在给定时间只能运行一个请求，我尝试使用 express-rate-limit 但这不适合我的用例，因为这些请求是由谷歌云功能发出的已设置，而不是用户本人。

但是，我有特定的用户 ID 来标识这些请求，因此我可以拥有特定于用户 ID 的队列来逐一处理单个用户的请求。

这是否是解决信用使用问题的适当且可扩展的设计，还是有更好的替代方案？

Answer 1

您需要对所使用的任何底层数据存储使用原子操作。由于您还没有说那是什么，因此无法就如何进行提供具体建议。大多数数据库都提供了一种使用“事务”的方法，该方法仅在满足某些条件时才允许更新成功。您将希望使用这些事务之一来确定客户端是否应该能够继续更新。

确实没有简单的方法可以让 Cloud Functions 以一种可扩展的方式限制每个用户的函数调用率。这实际上是关于允许太多并发请求的底层存储机制。如果您不必增加用户数量，您可以使用Cloud Tasks 为每个用户实现一个队列，但我认为这并不是最好的解决方案。