라라벨 스로틀 미들웨어로 접근 제한 걸기

사람과 봇의 페이지 요청

라라벨 스로틀링

요청 제한

미들웨어 동작

동적 설정 가능

코드 예제

Route::get('/example', 'ExampleController@index')->middleware('throttle:5,2');Copy

Route::middleware(['throttle:10,1'])->group(function () {
    Route::get('/example', 'ExampleController@index');
});Copy

HTTP 응답

{
    "message": "Too Many Requests."
}Copy

내맘대로 스로틀 개조 및 리턴 응답 변경

미들웨어 생성 및 작성

php artisan make:middleware ThrottleForGuestsCopy

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Routing\Middleware\ThrottleRequests;
use Illuminate\Support\Facades\Auth;

class ThrottleForGuests
{
    public function handle($request, Closure $next, $maxAttempts = 2, $decayMinutes = 1)
    {
        // 비회원에게만 쓰로틀링 적용
        if (!Auth::check()) {
            // Laravel 기본 ThrottleRequests 미들웨어 호출
            return app(ThrottleRequests::class)->handle($request, $next, $maxAttempts, $decayMinutes);
        }

        // 회원 요청은 그대로 통과
        return $next($request);
    }
}
Copy

namespace App\Http\Middleware;

use Closure;
use Illuminate\Support\Facades\Auth;

class ThrottleForGuests
{
    public function handle($request, Closure $next)
    {
        // 비회원에게만 쓰로틀링 적용
        if (!Auth::check()) {
            $request->setRouteResolver(function () use ($request) {
                $request->route()->middleware('throttle:2,1'); // 1분에 2번 제한
                return $request->route();
            });
        }

        return $next($request);
    }
}Copy

protected $routeMiddleware = [
    // 기타 미들웨어...
    'throttleForGuests' => \App\Http\Middleware\ThrottleForGuests::class,
];Copy

Route::post('{id}/comment', 'HomeController@addComment')->middleware('throttleForGuests');Copy

public function render($request, Exception $exception)
{
    // 429 ThrottleRequestsException 처리
    if ($exception instanceof ThrottleRequestsException) {
        $retryAfter = $exception->getHeaders()['Retry-After'] ?? 60;

        return response()->json([
            'message' => "요청이 너무 많습니다. 잠시 후 다시 시도해주세요. (대기 시간: $retryAfter 초)",
        ], 429);
    }

    return parent::render($request, $exception);
}Copy