Hooksによるレート制限
handle() hookでリクエストのレート制限を実装し、APIルートを保護します。
「Hooksによるレート制限」はCoddyKit上の無料Sveltejs Academyレッスンです。 これはレッスン4/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはSveltejs Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Sveltejs Academyコースには全4レッスンが含まれています。
レート制限の理由
総当たりログイン、スクレイピング、偶発的な過負荷などからAPIを保護します。
handleで実装する
IPごとのリクエスト数をメモリまたはRedisで追跡し、制限を超えたら拒否します。
const counts = new Map();
export async function handle({ event, resolve }) {
const ip = event.getClientAddress();
const n = (counts.get(ip) || 0) + 1;
counts.set(ip, n);
if (n > 100) return new Response("Too many", { status: 429 });
return resolve(event);
}スライディングウィンドウ
公平なレート制限には、スライディングウィンドウアルゴリズムを使用します。
Redisを使用する
複数インスタンスでデプロイする場合は、カウントをRedisなどの共有ストアに保存します。
ルートごとの制限
ルートごとに異なる制限を適用します（例：/loginにはより厳しい制限を設定する）。
429ステータス
HTTP 429とRetry-Afterヘッダーを返し、クライアントがいつ再試行できるかを知らせます。
ヘッダーでヒントを示す
X-RateLimit-*ヘッダーを設定し、クライアントにクォータを知らせます。
ユーザーごとの制限
認証済みユーザーの場合は、ユーザーIDをキーにして制限を適用すると公平になります。
ライブラリ
独自に実装する代わりに、既存のライブラリ（sveltekit-rate-limiter）を使用します。
ログ記録
攻撃の検出や制限の調整に役立つよう、レート制限されたリクエストを記録します。
CDNレイヤー
Cloudflareなどを使用し、リクエストがアプリに到達する前にエッジで基本的なレート制限を適用します。
確認
レート制限を超えたとき、どのステータスコードを返しますか？
まとめ
handleフックでレート制限を実装します。複数インスタンス構成ではRedisを使用し、Retry-Afterとともに429を返します。
AI チューターと学ぶ HTML — 無料
ブラウザでリアルコードを書いて実行し、24/7 の AI チューターから瞬時にサポートを受け、ウェブまたはアプリで続きから学習できます。
- コース
- 41
- レッスン
- 163
よくある質問
「Hooksによるレート制限」レッスンは無料ですか？
はい。「Hooksによるレート制限」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Sveltejs Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Sveltejs Academyコースには全4レッスンが含まれています。
「Hooksによるレート制限」で何を学びますか？
handle() hookでリクエストのレート制限を実装し、APIルートを保護します。 ブラウザで直接実行するハンズオンコードでSveltejs Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
Sveltejs Academyを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのSveltejs Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン4/4です。
「Hooksによるレート制限」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このSveltejs Academyレッスンでコードを書いて実行できますか？
はい。すべてのSveltejs Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。