Как ограничить количество запросов от одного IP юзера?

Question

[maryaTurova]

У меня имеется API. От пользователей приходят разные запросы по информации баланса и прочего.
Хотелось бы от всяких "членовредителей" поставить лимит на количество запросов в секунду, скажем при более 20 запросов в сек. выдать ответом "MAX_USER_TURN" и заблочить на 10 секунд.
Как и какими средствами это делается?

Comments

[Дмитрий]

Это можно делать и на уровне php и на уровне вебсервера и на уровне сервера

[maryaTurova]

Спасибо за развернутый ответ!

Answer 1

[Максим Федоров]

Смотрите в сторону Rate Limiter

Визуальное объяснение разных алгоритмов: https://habr.com/ru/post/448438/

Имплеменатции на PHP на гитхабе:
https://github.com/search?l=PHP&q=rate+limiter&typ...