限制速度以防止ExpressJS中的恶意行为

有人让我意识到我正在开发的一个应用程序中的一些缺陷(主要是在我的前端的JavaScript中),这就使得我们可以立即点击大量的button并发送大量的事务电子邮件。 这显然不好。

我想在ExpressJS中处理这个问题的一个方法是使用app.all()来计算在特定时间范围内发生的请求的数量。 我会把它存储在带有时间戳的会话元数据中,如果在Y时间内发生超过X个请求,我将它们closures一段时间,直到限制到期。

有没有人以前做过或有任何提示/提示来帮助我? 一些容易进出我的应用程序是可取的。 谢谢!

       

网上收集的解决方案 "限制速度以防止ExpressJS中的恶意行为"

你可以在你的网页中使用Collate对象。

 function Collate(timeout) { this.timeout = timeout || 1000; } Collate.prototype = { time: 0, idle: function() { var t = new Date().getTime(); return (t - this.time > this.timeout && (this.time = t)); }, prefer: function(func) { this.func = func; clearTimeout(this.timer); this.timer = setTimeout(func, this.timeout); } }; 

如果你想要一个函数运行一次,而不是在接下来的1秒内再次运行。 就像如果你想阻止用户多次提交表单一样,你可以这样做:

 var timer = new Collate(3000); //3 seconds button1.onclick = function() { if(timer.idle()) { button1.form.submit(); } else alert("Don't click too quickly!"); } //or on the form tag <script>var submitTimer = new Collate(3000);</script> <form action="post" onsubmit="return submitTimer.idle();"> 

如果您预期会发生多次事件,只想对上次触发事件做出反应。 就像在用户input完毕后要search一样,您可以这样做:

 var timer = new Collate(700); //0.7 seconds textfield1.onkeyup = function() { timer.prefer(function() { autocomplete.search(textfield1.value); }); };