Laravel API Rate Limits. Можно ли сделать ограничения количества запросов на один аккаунт?

Question

[Александр Шаповал]

Начал делать API при помощи "API Authentication (Passport)".
https://laravel.com/docs/5.3/passport

Думаю как можно сделать ограничение количества запросов API при помощи 'throttle', но на один токен oauth?

Если у человека будет десять токенов - пускай, главное что-бы количество запросов не было превышено.

Подскажите, в какую сторону копать? Может есть статьи или конкретные ключевые слова по которым их можно найти?

Благодарю за помощь

Answer 1

[Евгений]

Хорошим решением будет использовать антифлуд, он позволяет использовать любые ключи, будь то ip, token. В идеале это все завернуть в middleware
https://github.com/ircop/antiflood/blob/master/REA...