Laravel api 访问频率限制 429 Too many requests

近在做API压力测试,经常会出现 429 Too many requests，项目用的是laravel 5.5 。
刚开始以为是网关（用的是kong网关）的限制，查了半天也没有相应的文档。
无意中用chrome 查看了http状态，才发现是laravel的限制：

http header信息：

1. Response Headers
2. Cache-Control: no-cache, private
3. Connection: keep-alive
4. Content-Type: text/html; charset=UTF-8
5. Date: Thu, 15 Nov 2018 01:49:31 GMT
6. Server: Tengine/2.1.2
7. Transfer-Encoding: chunked
8. Via: kong/0.14.1
9. X-Kong-Proxy-Latency: 0
10. X-Kong-Upstream-Latency: 25
11. X-Powered-By: PHP/7.0.9
12. X-RateLimit-Limit: 60
13. X-RateLimit-Remaining: 59

其表现是在 HTTP 的 Response 头中缀上了请求次数统计

1. X-RateLimit-Limit:60
2. X-RateLimit-Remaining:59

从 Chrome 的 console 看，每个 API 请求都会占用这个 limit 的限额。

1. X-RateLimit-Limit:60
2. X-RateLimit-Remaining:53

等过一分钟(文档上是一分钟，实际没多长时间)，再发送一个请求，都会发现限额已经被自动恢复。

对应的配置在 Laravel 项目文件 app/Http/Kernel.php

1. 'api' => [
2. 'throttle:60,1',
3. 'bindings',
4. ]

所以，

1. 第一个参数 60 代表每分钟限制 60 次请求
2. 第二个参数 1 代表触发了限制规则，则1分钟内禁止访问

将 60 调整成 10000 基本就可以保障访问的需求了。