Laravel Rate Limiting Throttling Policies API Access

Laravel1 September 20262 menit baca

Laravel Rate Limiting Throttling Policies API Access

Definisi

Throttling/rate limiting membatasi jumlah request yang boleh masuk dalam jendela waktu tertentu. Policies adalah otorisasi deklaratif untuk menentukan apakah user boleh melakukan aksi pada resource tertentu. Keduanya sering dipakai bersama untuk mengamankan API.

Kapan dipakai

Throttle: lindungi endpoint dari abuse, brute force, atau traffic berlebih (login, API publik, upload).
Policy: otorisasi bisnis ("user boleh edit post ini?") yang lebih terstruktur dari gate mentah.
Gabungkan keduanya di route API: throttle cegah flood, policy cegah akses tidak berhak.

Cara kerja

Throttle middleware

php

Route::middleware('throttle:60,1')->group(function () {
    Route::post('/api/orders', [OrderController::class

Selesai membaca dokumentasi ini?

Kembali ke rujukan utama Laravel untuk melanjutkan topik lainnya.

Kembali ke Kategori

php

use Illuminate\Cache\RateLimiting\Limit;
use Illuminate\Support\Facades\RateLimiter;
 
RateLimiter::for('api', function ($request) {
    return Limit::perMinute(100)->by($request->user()?->id ?: $request->ip());
});

Laravel Rate Limiting Throttling Policies API Access | Rujukan Pemrograman | Mahir.dev Academy

Laravel Rate Limiting Throttling Policies API Access

Laravel Rate Limiting Throttling Policies API Access

Definisi

Kapan dipakai

Cara kerja

Throttle middleware

Selesai membaca dokumentasi ini?

Named limiter

Policy

Struktur alur

Contoh kombinasi

Catatan implementasi

Kesalahan umum

Referensi terkait