express-rate-limit vs rate-limiter-flexible vs express-slow-down vs express-brute vs express-limiter
Node.js 速率限制库
搜索包...
express-rate-limitrate-limiter-flexibleexpress-slow-downexpress-bruteexpress-limiter类似的npm包:
Node.js 速率限制库

这些库用于在 Node.js 应用程序中实现速率限制，以防止滥用和保护资源。它们通过限制特定时间内的请求数量来帮助开发者控制流量，确保系统的稳定性和安全性。每个库都有其独特的功能和使用场景，适合不同的需求。

npm下载趋势
3 年
GitHub Stars 排名
统计详情
npm包名称
下载量
Stars
大小
Issues
发布时间
License
express-rate-limit9,597,1893,194141 kB81 个月前MIT
rate-limiter-flexible1,307,1863,437191 kB164 天前ISC
express-slow-down58,40629238.2 kB01 个月前MIT
express-brute13,153568-219 年前BSD
express-limiter12,156423-218 年前MIT
功能对比: express-rate-limit vs rate-limiter-flexible vs express-slow-down vs express-brute vs express-limiter

存储选项

  • express-rate-limit:

    支持内存和 Redis 存储，适合中大型应用，能够处理分布式请求。

  • rate-limiter-flexible:

    支持多种存储选项，包括 Redis、MongoDB 和内存，适合复杂的应用需求。

  • express-slow-down:

    使用内存存储，适合简单的应用场景，能够快速集成。

  • express-brute:

    支持多种存储后端，如内存、Redis 和 MongoDB，允许开发者根据需求选择合适的存储方式。

  • express-limiter:

    主要使用内存存储，适合小型应用，但不适合分布式环境。

灵活性与配置

  • express-rate-limit:

    支持多种配置选项，如限制次数、时间窗口和响应格式，适合大多数应用场景。

  • rate-limiter-flexible:

    提供丰富的配置选项，支持自定义限制逻辑，适合复杂的业务需求。

  • express-slow-down:

    允许开发者自定义响应延迟时间，适合需要动态调整的场景。

  • express-brute:

    提供灵活的配置选项，允许开发者自定义限制策略和响应行为，适合需要高度定制的应用。

  • express-limiter:

    配置简单，适合快速集成，但灵活性较低。

易用性

  • express-rate-limit:

    文档完善，易于上手，适合大多数开发者。

  • rate-limiter-flexible:

    虽然功能强大，但配置相对复杂，适合有经验的开发者。

  • express-slow-down:

    简单易用，能够快速实现请求延迟，适合快速开发。

  • express-brute:

    易于集成和使用，适合初学者和小型项目。

  • express-limiter:

    非常轻量，几乎不需要配置，适合快速开发。

性能

  • express-rate-limit:

    经过优化，能够处理较高的请求量，适合中大型应用。

  • rate-limiter-flexible:

    性能优秀，能够处理高并发请求，适合复杂的应用场景。

  • express-slow-down:

    在请求过于频繁时会降低响应速度，适合防止恶意请求。

  • express-brute:

    在高并发情况下可能会受到内存限制的影响，适合小型应用。

  • express-limiter:

    性能较好，但在高流量环境下可能会出现瓶颈。

社区支持

  • express-rate-limit:

    广泛使用，社区支持强大，文档丰富。

  • rate-limiter-flexible:

    社区活跃，功能强大，适合复杂需求。

  • express-slow-down:

    社区支持一般，适合简单场景。

  • express-brute:

    社区活跃，文档清晰，适合初学者。

  • express-limiter:

    社区较小，但基本功能足够使用。

如何选择: express-rate-limit vs rate-limiter-flexible vs express-slow-down vs express-brute vs express-limiter
  • express-rate-limit:

    选择 express-rate-limit 如果你需要一个功能全面的速率限制库，支持内存存储和 Redis 存储，并且希望能够轻松地设置限制和响应处理。

  • rate-limiter-flexible:

    选择 rate-limiter-flexible 如果你需要一个高度灵活的速率限制库，支持多种存储选项（如 Redis、MongoDB 等），并且希望能够自定义限制逻辑。

  • express-slow-down:

    选择 express-slow-down 如果你希望在请求过于频繁时降低响应速度，而不是直接拒绝请求，这样可以有效防止恶意攻击。

  • express-brute:

    选择 express-brute 如果你需要一个简单易用的速率限制解决方案，支持多种存储后端，并且希望能够灵活配置限制策略。

  • express-limiter:

    选择 express-limiter 如果你需要一个轻量级的速率限制库，能够快速集成并且不需要复杂的配置。

与express-rate-limit类似的npm包

express-rate-limit 是一个用于 Node.js 和 Express 应用程序的中间件，旨在限制来自单个 IP 地址的请求频率。通过设置请求限制，开发者可以有效地防止恶意攻击（如 DDoS 攻击）和滥用 API，确保应用程序的稳定性和安全性。虽然 express-rate-limit 提供了强大的速率限制功能，但还有其他一些库可以作为替代方案。以下是几个替代库：

  • express-brute 是一个灵活的速率限制库，允许开发者设置复杂的速率限制策略。它支持多种存储后端（如内存、Redis 等），并且可以轻松集成到 Express 应用程序中。express-brute 的灵活性使其适合需要自定义速率限制逻辑的场景，例如根据用户角色或请求类型设置不同的限制。
  • express-slow-down 是另一个用于限制请求速率的中间件，但与 express-rate-limit 不同的是，它通过增加响应延迟来减缓请求速度，而不是完全阻止请求。这种方法可以有效地减轻恶意请求的影响，同时允许合法用户继续访问应用程序。express-slow-down 适合需要在保护应用程序的同时保持用户体验的场景。
  • rate-limiter-flexible 是一个功能强大的速率限制库，支持多种存储后端（如 Redis、MongoDB 等），并提供灵活的配置选项。它允许开发者设置复杂的速率限制规则，并支持 IP 地址、用户 ID 等多种限制方式。rate-limiter-flexible 适合需要高度可定制和可扩展速率限制解决方案的应用程序。

要查看 express-rate-limit 与其他库的比较，请访问：比较 express-brute、express-rate-limit、express-slow-down 和 rate-limiter-flexible。

与rate-limiter-flexible类似的npm包

rate-limiter-flexible 是一个用于 Node.js 应用程序的灵活速率限制库。它允许开发者轻松地实现速率限制，以保护应用程序免受过多请求的影响，确保系统的稳定性和安全性。虽然 rate-limiter-flexible 提供了强大的速率限制功能，但在 Node.js 生态系统中还有其他一些库可以作为替代方案。以下是一些替代库：

  • bottleneck 是一个功能强大的速率限制库，专注于控制并发请求的数量。它允许开发者设置请求的最大数量和时间间隔，从而有效地管理 API 调用和其他异步操作。Bottleneck 适用于需要高并发和复杂速率限制逻辑的场景，是处理大量请求的理想选择。
  • express-rate-limit 是一个专为 Express.js 应用程序设计的速率限制中间件。它提供了简单的配置选项，允许开发者轻松地为 API 路由设置速率限制。对于使用 Express.js 构建的应用程序，express-rate-limit 是一个非常方便的选择，可以快速集成并保护应用程序免受恶意请求的影响。
  • limiter 是一个简单的速率限制库，旨在提供基本的速率限制功能。它允许开发者设置请求的最大数量和时间窗口，适用于需要简单速率限制的场景。虽然功能相对较少，但对于一些小型项目或简单的速率限制需求，limiter 是一个轻量级的选择。

要查看 rate-limiter-flexible 与其他库的比较，请访问：比较 bottleneck vs express-rate-limit vs limiter vs rate-limiter-flexible。

与express-slow-down类似的npm包

express-slow-down 是一个用于 Node.js 的 Express 框架的中间件，它可以帮助开发者减缓特定请求的速度，以防止恶意攻击和滥用。通过限制请求的速率，express-slow-down 可以有效地保护应用程序免受 DDoS 攻击和其他类型的滥用。虽然 express-slow-down 提供了有效的速率限制解决方案，但还有其他一些库可以作为替代方案。以下是几个替代库：

  • express-brute 是一个强大的速率限制中间件，旨在防止暴力破解攻击。它允许开发者根据不同的策略来限制请求，例如基于 IP 地址、用户 ID 或其他标识符。express-brute 提供了灵活的配置选项，可以与多种存储后端（如内存、Redis、MongoDB 等）一起使用，适合需要复杂速率限制策略的应用程序。
  • express-rate-limit 是一个简单易用的速率限制中间件，允许开发者为特定路由设置请求限制。它可以帮助防止滥用和 DDoS 攻击，并且支持多种配置选项，例如限制请求的时间窗口、最大请求次数等。express-rate-limit 是一个轻量级的解决方案，适合大多数需要基本速率限制的应用程序。
  • rate-limiter-flexible 是一个灵活的速率限制库，支持多种存储后端（如 Redis、MongoDB 和内存）。它提供了丰富的功能，包括动态速率限制、分布式速率限制和多种策略选项。rate-limiter-flexible 适合需要复杂速率限制和高性能的应用程序，尤其是在分布式环境中。

要查看 express-slow-down 与其他库的比较，请访问：比较 express-brute、express-rate-limit、express-slow-down 和 rate-limiter-flexible。

与express-brute类似的npm包

express-brute 是一个用于 Node.js 的中间件，专门用于防止暴力破解攻击和限制请求速率。它通过对特定路由的请求进行计数和限制，帮助开发者保护应用程序免受恶意用户的攻击。虽然 express-brute 提供了一种有效的速率限制解决方案，但在 Node.js 生态系统中还有其他一些库也提供类似的功能。以下是一些替代方案：

  • express-limiter 是一个简单的速率限制中间件，允许开发者为其 Express 应用程序设置请求限制。它的设计目标是易于使用和集成，适合需要快速实现基本速率限制功能的项目。通过 express-limiter，开发者可以轻松地定义请求的最大数量，从而保护 API 免受滥用。

  • express-rate-limit 是一个流行的速率限制中间件，专为 Express 应用程序设计。它允许开发者为特定路由设置请求限制，并提供灵活的配置选项，如时间窗口和限制次数。express-rate-limit 是一个功能强大的解决方案，适用于需要细粒度控制的应用程序，能够有效防止恶意请求和滥用。

  • express-slow-down 是一个与 express-rate-limit 结合使用的中间件，旨在通过减慢响应速度来限制请求。与直接拒绝请求不同，express-slow-down 通过增加请求的延迟来降低恶意用户的请求频率。这种方法可以有效地减轻攻击的影响，同时仍然允许合法用户访问应用程序。

  • rate-limiter-flexible 是一个灵活的速率限制库，支持多种存储后端（如 Redis、MongoDB 和内存）。它提供了强大的功能，如动态限制、分布式限制和多种限制策略，非常适合需要高性能和可扩展性的应用程序。如果你的应用程序需要复杂的速率限制逻辑，rate-limiter-flexible 是一个理想的选择。

要查看 express-brute 与其他库的比较，请访问：比较 express-brute、express-limiter、express-rate-limit、express-slow-down 和 rate-limiter-flexible。

与express-limiter类似的npm包

express-limiter 是一个用于 Node.js 和 Express 应用程序的速率限制中间件。它可以帮助开发者控制 API 请求的速率，以防止滥用和保护服务器资源。通过设置限制规则，express-limiter 可以有效地管理用户请求，确保服务的稳定性和安全性。虽然 express-limiter 提供了强大的速率限制功能，但在 Express 生态系统中还有其他一些替代方案可供选择。以下是几个替代库：

  • express-brute 是一个灵活的速率限制中间件，允许开发者根据不同的条件（如 IP 地址、用户 ID 等）设置请求限制。它支持多种存储后端（如内存、Redis、MongoDB 等），使其适用于各种应用场景。express-brute 的灵活性和可扩展性使其成为需要复杂速率限制策略的项目的理想选择。
  • express-rate-limit 是一个简单易用的速率限制中间件，专为 Express 应用程序设计。它允许开发者轻松设置请求限制，并提供了基本的配置选项，如时间窗口和最大请求次数。express-rate-limit 是一个流行的选择，适合大多数需要基本速率限制的应用程序。
  • express-slow-down 是一个与 express-rate-limit 类似的中间件，但它的工作方式略有不同。它通过增加请求的延迟来限制请求速率，而不是直接拒绝请求。这种方法可以有效地减缓恶意请求的速度，同时允许合法用户在一定时间内继续访问服务。
  • rate-limiter-flexible 是一个功能强大的速率限制库，支持多种存储后端（如 Redis、MongoDB、内存等）。它提供了灵活的配置选项和高级功能，如动态限制、分布式限制等。rate-limiter-flexible 适合需要复杂速率限制策略和高性能的应用程序。

要查看 express-limiter 与其他库的比较，请访问：比较 express-brute、express-limiter、express-rate-limit、express-slow-down 和 rate-limiter-flexible。

express-rate-limit的README

express-rate-limit

tests npm version npm downloads license

Basic rate-limiting middleware for Express. Use to limit repeated requests to public APIs and/or endpoints such as password reset. Plays nice with express-slow-down and ratelimit-header-parser.

Usage

The full documentation is available on-line.

import { rateLimit } from 'express-rate-limit'

const limiter = rateLimit({
	windowMs: 15 * 60 * 1000, // 15 minutes
	limit: 100, // Limit each IP to 100 requests per `window` (here, per 15 minutes).
	standardHeaders: 'draft-8', // draft-6: `RateLimit-*` headers; draft-7 & draft-8: combined `RateLimit` header
	legacyHeaders: false, // Disable the `X-RateLimit-*` headers.
	ipv6Subnet: 56, // Set to 60 or 64 to be less aggressive, or 52 or 48 to be more aggressive
	// store: ... , // Redis, Memcached, etc. See below.
})

// Apply the rate limiting middleware to all requests.
app.use(limiter)

Data Stores

The rate limiter comes with a built-in memory store, and supports a variety of external data stores.

Configuration

All function options may be async. Click the name for additional info and default values.

OptionTypeRemarks
windowMsnumberHow long to remember requests for, in milliseconds.
limitnumber | functionHow many requests to allow.
messagestring | json | functionResponse to return after limit is reached.
statusCodenumberHTTP status code after limit is reached (default is 429).
handlerfunctionFunction to run after limit is reached (overrides message and statusCode settings, if set).
legacyHeadersbooleanEnable the X-Rate-Limit header.
standardHeaders'draft-6' | 'draft-7' | 'draft-8'Enable the Ratelimit header.
identifierstring | functionName associated with the quota policy enforced by this rate limiter.
storeStoreUse a custom store to share hit counts across multiple nodes.
passOnStoreErrorbooleanAllow (true) or block (false, default) traffic if the store becomes unavailable.
keyGeneratorfunctionIdentify users (defaults to IP address).
ipv6Subnetnumber (32-64) | function | falseHow many bits of IPv6 addresses to use in default keyGenerator
requestPropertyNamestringAdd rate limit info to the req object.
skipfunctionReturn true to bypass the limiter for the given request.
skipSuccessfulRequestsbooleanUncount 1xx/2xx/3xx responses.
skipFailedRequestsbooleanUncount 4xx/5xx responses.
requestWasSuccessfulfunctionUsed by skipSuccessfulRequests and skipFailedRequests.
validateboolean | objectEnable or disable built-in validation checks.

Thank You

Sponsored by Zuplo a fully-managed API Gateway for developers. Add dynamic rate-limiting, authentication and more to any API in minutes. Learn more at zuplo.com

zuplo-logo

Thanks to Mintlify for hosting the documentation at express-rate-limit.mintlify.app

Create your docs today

Finally, thank you to everyone who's contributed to this project in any way! 🫶

Issues and Contributing

If you encounter a bug or want to see something added/changed, please go ahead and open an issue! If you need help with something, feel free to start a discussion!

If you wish to contribute to the library, thanks! First, please read the contributing guide. Then you can pick up any issue and fix/implement it!

License

MIT © Nathan Friedly, Vedant K

npm-compare.com is an independent website designed to help developers choose the most suitable npm packages. We are not affiliated with npm, Inc, the official website for the npm registry. Note that npm is a registered trademark of npm, Inc. Please share your feedback via our GitHub repository. For more details, please refer to our Terms & Privacy.