Занимаюсь настройкой доступа к API от веб-приложения. Приложение находится на другом домене, поэтому мне не избавиться от preflight запроса методом OPTIONS. Однако, он идет сразу перед первым запросом POST, поэтому срабатывает ограничение (т.к. preflight-запрос и запрос с полезной нагрузкой идут сразу же). Можно ли в limit_req игнорировать запрос методом OPTIONS или как-то по другому решить эту проблему?
-
А зачем вам такой зверский limit_req?– Alexey Ten19 сен 2021 в 12:02
-
Почему зверский? Я просто хочу поставить ограничение по кол-ву запросов на раздел /api/ на всякий случай, может быть ситуация, что кто-то захочет получить данные в обход приложения, чтобы не было лишних нагрузок– looqey19 сен 2021 в 20:27
-
Проблема-то здесь в том, что nginx делает ограничение в пересчете на секунду, поэтому даже если я ставлю приемлемое и даже большое количество запросов в минуту, в пересчете на секунду получается слишком мало. Ну, например, 300 запросов в минуту - это 5 запросов в секунду, т.е. по запросу каждые 0,2 секунды, не чаще. Мой POST отправляется сразу после OPTIONS, поэтому это ограничение превышается– looqey19 сен 2021 в 20:31
-
1Используйте burst и nodelay– Alexey Ten19 сен 2021 в 20:40
-
Ну или можно ключ составить так что бы OPTIONS в него не попадали, но мне кажется что burst проще– Alexey Ten19 сен 2021 в 20:43
|
Показать ещё 1 комментарий