Rate Limiting Middleware đóng vai trò gì trong việc bảo mật ứng dụng web và các chiến thuật thuật toán phổ biến để triển khai nó là gì?

Question

Accepted Answer

Rate Limiting Middleware là thành phần chốt chặn đầu tiên giúp bảo vệ hệ thống khỏi các cuộc tấn công từ chối dịch vụ (DoS), brute-force attack và việc lạm dụng tài nguyên API.
Vai trò chính

Giới hạn số lượng request mà một client (xác định qua IP address hoặc Token API) có thể thực hiện trong một khoảng thời gian nhất định.
Trả về mã lỗi HTTP 429 (Too Many Requests) khi hạn mức bị vượt quá.

Các thuật toán phổ biến

Token Bucket: Cho phép một lượng request bùng nổ nhất định (burst traffic) trong khi vẫn duy trì tốc độ trung bình ổn định.
Leaky Bucket: Xử lý request theo một tốc độ cố định, giúp làm phẳng đồ thị lưu lượng truy cập.
Fixed Window Counter: Đếm số request trong một khoảng thời gian cố định (ví dụ: mỗi phút).
Sliding Window Log: Theo dõi chính xác thời gian của từng request để khắc phục điểm yếu tràn bộ đếm ở ranh giới của Fixed Window.

Lưu ý thực chiến
Trong môi trường Cluster hoặc Microservices, việc lưu trữ bộ đếm (counter) phải được đặt ở các hệ thống tập trung như Redis thay vì bộ nhớ RAM của từng server đơn lẻ để đảm bảo tính chính xác.

Rate Limiting Middleware đóng vai trò gì trong việc bảo mật ứng dụng web và các chiến thuật thuật toán phổ biến để triển khai nó là gì?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi layering & middleware liên quan cùng chủ đề