Как ограничить количество запросов к API по ключу, а не по ip?

Question

[votod]

Как с помощью nginx ограничить количество запросов, за определенный промежуток времени, к уникальной ссылке? Мне нужно ограничить количество запросов к API не по IP, а по ключу с помощью nginx. Везде где видел подобные мануалы используют ограничения по IP.

Comments

[votod]

Например, разрешено сделать два запроса к api.php?key=1234 в течении 10 секунд. В данном случае получится сделать по одному запросу к api лишь с двух разных ip, либо 2 запроса с одного ip, но не более. Ключ для каждого пользователя уникальный. В данном примере ключом считается 1234

Answer 1

[Lynn «Кофеман»]

nginx.org/ru/docs/http/ngx_http_limit_req_module.h...

В качестве ключа можно использовать что угодно, не обязательно IP.
2 запроса в 10 секунд это 12 запросов в минуту (12r/m)

limit_req_zone $arg_key zone=api:10m rate=12r/m;

location /какой-нужно {
    limit_req zone=api burst=1 nodelay;
}

Как работает лимит: https://ru.wikipedia.org/wiki/%D0%90%D0%BB%D0%B3%D...

Answer 2

[Boris Köln]

nginx.org/ru/docs/http/ngx_http_secure_link_module.html