安らかなAPIでエンドポイントへの試行回数を管理

Question

安らかなAPIにセッションがないうちに、安心してapiで試行回数を管理するにはどうすればよいですか？

Answer 1

token_storage_tblなどのデータベース内のテーブルを作成し、その後、3つの列を追加します。TID（int型）255 PK AI、トークン（varchar型）1024、times_used int型（255）

あなたは、クエリへの接続を使用することができます

とtimes_usedテーブルをインクリメントします。その使用されて回数を調べるに

$smtp = $pdo->Prepare('UPDATE token_storage_tbl SET times_used = ? WHERE token = ?'); 
$smtp->execute(array(....)); 

：

$maxUse = 3; 
$smtp = $pdo->Prepare('SELECT times_used FROM token_storage_tbl WHERE token = ?'); 
if($smtp->execute(['token here'])->fetch()['times_used'] > $maxUse) { 
    // oh no... its been used too much 
} 

Answer 2

あなたが求めているものは、あなたの残りのAPI用のカスタムセキュリティロジックです。それは決して休息APIの一部であってはなりません。 restはそのようなセキュリティロジックを実装すべきではなく、APIとして実行されるべきものだけを行うべきです。

カスタムセキュリティロジックのレイヤリングを確実に行うことができます。コールの保守や監査を行うフィルタを追加して、APIのセキュリティを強化するために使用できます。

確かに、特定のクライアントによる呼び出し回数を確認するためには、持続する必要があります。