Laravel8.xの429 (Too Many Requests)の意味について

Question

あるLaravelのアプリケーションをリリースしたところ、リリース直後、429 (Too Many Requests)が表示されました。
RouteServiceProvider.phpを見ると、return Limit::perMinute(60)->by(optional($request->user())->id ?: $request->ip());と記載があるのですが、この、by(optional($request->user())->id ?: $request->ip());はどういう意味でしょうか？

app/Providers/RouteServiceProvider.php

    protected function configureRateLimiting()
    {
        RateLimiter::for('api', function (Request $request) {
            return Limit::perMinute(60)->by(optional($request->user())->id ?: $request->ip());
        });

        RateLimiter::for('login', function (Request $request) {
            return new Limit('', 10, 10);
        });
    }

同一IPから1分間に60回以上リクエストがあると、そのユーザだけでなくアプリ全体が429 (Too Many Requests)となるのでしょうか？

Comments

[m.ts10806]

一個一個分解して調べてみましたか？ドキュメントに何も記載がないとは思えません

Answer 1

この、by(optional($request->user())->id ?: $request->ip());はどういう意味でしょうか？

ユーザーが認証済みならそのUserのid毎に、未認証ならクライアントのIPアドレス毎に制限する、という意味です。

$request->user() は認証済みユーザー（Userのインスタンス）を取得するメソッドです。未認証の場合はnullを返します。

optional() はLaravelのヘルパ関数の1つで、引数がnullの場合にプロパティやメソッドへのアクセスでエラーが発生することを防げます。

参考:

• 認証
• optional()
• リクエストIPアドレス

同一IPから1分間に60回以上リクエストがあると、そのユーザだけでなくアプリ全体が429 (Too Many Requests)となるのでしょうか？

いいえ。アプリ全体がそうなることはありません。

Comments

[DeepRoastBeans]

詳細ありがとうございます。APIトークンで認証しており、そのthrottleが1分60回で設定しているんですね。(認証の仕組みはまだ完全に理解できておりませんが。。)

>アプリ全体がそうなることはありません。
429 (Too Many Requests)が5~10分ぐらい継続したので、気になりましたが、安心しました。
ご丁寧にありがとうございます。