答案：可通过令牌桶、滑动窗口、symfony组件或laravel中间件实现api限流。首先创建令牌桶类并用redis存储状态，在中间件中计算令牌并控制请求；其次使用redis有序集合实现滑动窗口，通过lua脚本管理时间窗口内请求数；再者引入symfony ratelimiter组件，配置策略后调用consume方法执行限流；最后利用laravel内置throttle中间件，按路由设置频率限制，结合用户身份区分限流键名，有效保护后端服务。
如果您在开发API接口时发现请求过于频繁导致服务器压力过大，可能需要对请求频率进行限制以保护后端服务。以下是几种在PHP框架中实现API限流的常用方法。
本文运行环境：Lenovo ThinkPad X1 Carbon，Ubuntu 22.04
一、基于令牌桶算法的限流实现
令牌桶算法通过固定速率向桶中添加令牌，每次请求需获取一个令牌，若桶中无令牌则拒绝请求。该机制可平滑处理突发流量并控制平均请求速率。
1、创建一个令牌桶类，定义最大令牌数与生成速率。
立即学习“PHP免费学习笔记（深入）”；
2、使用Redis存储每个用户或IP对应的当前令牌数量和上次更新时间，确保多实例环境下状态一致。
3、在中间件中拦截请求，计算自上次请求以来应补充的令牌数并更新库存。
4、检查是否有足够令牌供本次请求使用，若有则扣除一个令牌并放行，否则返回429 Too Many Requests状态码。
二、利用Redis实现滑动窗口限流
滑动窗口限流能更精确地统计单位时间内的请求数量，避免固定窗口临界点突增问题。它通过记录每个请求的时间戳来动态计算有效期内的请求数。
1、在Redis中为每个客户端标识（如用户ID或IP）维护一个有序集合（ZSET），键名为"rate_limit:{identifier}"。
2、每次请求时执行Lua脚本，清除早于时间窗口起点的旧记录，并将当前时间戳作为分数加入ZSET。
3、获取当前集合中的元素总数，若超过设定阈值则拒绝请求。
4、设置合理的过期时间防止数据无限增长，例如使用EXPIRE命令设置窗口时长+10秒作为过期时间。
三、使用Symfony RateLimiter组件
Symfony提供的RateLimiter组件封装了多种限流策略，支持内存和持久化存储，适用于不同规模的应用场景。
1、通过Composer安装symfony/rate-limiter包：composer require symfony/rate-limiter。
2、配置限流策略，在服务容器中定义TokenBucket或FixedWindowLimiter实例。
3、在控制器或自定义中间件中获取LimiterInterface服务，调用consume方法尝试消费许可。
4、根据返回的LimitResult判断是否允许继续执行，若不允许则中断流程并返回限流响应。
四、Laravel内置限流中间件
Laravel框架自带throttle中间件，可快速为路由设置请求频率限制，适合常规Web API防护。
1、在路由定义中添加middleware('throttle:60,1')，表示每分钟最多60次请求。
2、可自定义参数形式如throttle:100:5代表每5分钟最多100次请求。
3、对于登录等敏感接口，可在App\Http\Middleware\TrustProxies之后注册throttle中间件。
4、结合用户认证信息区分限流规则，已登录用户使用user.id，未登录用户使用IP地址作为限流键名。
