使用钩子进行速率限制
在 handle() 钩子中实现请求速率限制，以保护 API 路由
使用钩子进行速率限制 是 CoddyKit 上的免费 Sveltejs Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Sveltejs Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Sveltejs Academy 课程共包含 4 节课。
为什么要限流
保护 API 免受滥用，包括暴力破解登录、抓取数据和意外过载。
在 handle 中实现
在内存或 Redis 中按 IP 跟踪请求，超过限制时拒绝请求。
const counts = new Map();
export async function handle({ event, resolve }) {
const ip = event.getClientAddress();
const n = (counts.get(ip) || 0) + 1;
counts.set(ip, n);
if (n > 100) return new Response("Too many", { status: 429 });
return resolve(event);
}滑动窗口
使用滑动窗口算法实现公平的速率限制。
由 Redis 支持
对于多实例部署，请将计数存储在 Redis 或类似的共享存储中。
按路由设置限制
为不同路由应用不同的限制（例如对 /login 设置更严格的限制）。
429 状态码
返回带有 Retry-After 标头的 HTTP 429，让客户端知道何时可以重试。
标头提示
设置 X-RateLimit-* 标头，向客户端告知其配额。
按用户设置限制
对于已通过身份验证的用户，请按用户 ID 设置限制，以确保公平。
库
使用现成的库（sveltekit-rate-limiter），不要自行实现一套。
日志记录
记录受到限流的请求，以便发现攻击并调整限制。
CDN 层
使用 Cloudflare 或类似服务，在请求到达您的应用之前，先在边缘节点应用基本的速率限制。
快速检查
超过速率限制时，您会返回什么状态码？
回顾
在 handle 钩子中实现速率限制。多实例部署使用 Redis；返回带有 Retry-After 的 429。
常见问题解答
「使用钩子进行速率限制」课时是免费的吗？
是的 — 「使用钩子进行速率限制」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Sveltejs Academy 课程的其余内容，请升级到 CoddyKit PRO。 Sveltejs Academy 课程共包含 4 节课。
「使用钩子进行速率限制」这节课中我会学到什么？
在 handle() 钩子中实现请求速率限制，以保护 API 路由 你通过在浏览器中直接运行的动手代码来练习 Sveltejs Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Sveltejs Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Sveltejs Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「使用钩子进行速率限制」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Sveltejs Academy 课中编写并运行代码吗？
能。每节 Sveltejs Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。