Laravel 8 Fortify 登录说 429 请求太多

Question

我遇到了与 429 TOO MANY REQUESTS 相关的问题。 我使用了 Laravel fortify，我的 web 路由就像

Route::get('/', function () {
    return view('welcome');
});

Route::get('/dashboard','DashboardController@dashboardView')
    ->name('dashboard')->middleware('auth');

问题是间歇性出现的，成功登录后我重定向到仪表板，如果我立即点击注销并立即尝试登录它给出了 429 TOO MANY REQUESTS 并且在地址栏中 URL 是http://127.0.0.1:8000/登录。 现在，如果我在那里等待一秒钟并刷新页面，它将重定向到仪表板页面。

我搜索了 web，每个人都在谈论油门，但我不认为这是解决方案。 请帮我。 谢谢。

Answer 1

我今天偶然发现了同样的问题并进行了一些调试。 注册 /login 路由时，Fortify 将Illuminate\Routing\Middleware\ThrottleRequests:login中间件应用到它。 这意味着，对于对该路由的每个请求， ThrottleRequests中间件将为该指定键调用RateLimiter实例。 显然，Fortify 没有为login密钥注册RateLimiter 。

由于RateLimiter实例的$limiters属性中缺少键， ThrottleRequests中间件使用其默认回退，它不处理边缘情况“应该有该键的速率限制器，但没有。” 真的很好。 $maxAttempts变量设置为 0，将导致不稳定的速率限制行为。

我觉得这是 Fortify 中的一个错误，因为在\Laravel\Fortify\Actions\EnsureLoginIsNotThrottled操作中也发生了速率限制，该操作在\Laravel\Fortify\Http\Controllers\AuthenticatedSessionController controller 中调用。 不过，我没有在新的 Laravel 安装上检查这一点，所以我不想在这里草率下结论。

无论如何，长话短说：作为一种解决方法，您可以简单地在某些提供程序中为“登录”键注册一个速率限制器，例如AppServiceProvider或AuthServiceProvider ：

public function boot()
{
    RateLimiter::for("login", function () {
        Limit::perMinute(5);
    });
}

编辑：我刚刚意识到“登录”键的速率限制器确实由 Fortify 在FortifyServiceProvider class 中提供。 如果您碰巧遇到与上述问题类似的问题，请确保将FortifyServiceProvider class 添加到config/app.php中的providers数组中。

Answer 2

go 至

app/http/kernel.php

并从routeMiddleware列表中删除该行

'cache.headers' => \Illuminate\Http\Middleware\SetCacheHeaders::class,

Answer 3

我尝试了所有方法，包括最佳答案，但它没有奏效。

因此，甚至不更改FortifyServiceProvider class 中的RateLimiter 。

我会尝试登录并在一次登录尝试后得到 429 错误。

这对我来说是什么问题，它是config/fortify.php文件。

我不得不改变：

    /*
    |--------------------------------------------------------------------------
    | Rate Limiting
    |--------------------------------------------------------------------------
    |
    | By default, Fortify will throttle logins to five requests per minute for
    | every email and IP address combination. However, if you would like to
    | specify a custom rate limiter to call then you may specify it here.
    |
    */

    'limiters' => [
        'login' => 'login',
        'two-factor' => 'two-factor',
    ],

至

    /*
    |--------------------------------------------------------------------------
    | Rate Limiting
    |--------------------------------------------------------------------------
    |
    | By default, Fortify will throttle logins to five requests per minute for
    | every email and IP address combination. However, if you would like to
    | specify a custom rate limiter to call then you may specify it here.
    |
    */

    'limiters' => [
        'login' => 5,
        'two-factor' => 5,
    ],

有趣的是，当您运行时，问题是 Fortify package 本身固有的：

php artisan vendor:publish --provider="Laravel\Fortify\FortifyServiceProvider"按照他们的文档说明。

这个根本原因是vendor/laravel/framework/src/Illuminate/Routing/Middleware/ThrottleRequests.php中的代码无法正确解析限制：

    /**
     * Resolve the number of attempts if the user is authenticated or not.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  int|string  $maxAttempts
     * @return int
     */
    protected function resolveMaxAttempts($request, $maxAttempts)
    {
        if (Str::contains($maxAttempts, '|')) {
            $maxAttempts = explode('|', $maxAttempts, 2)[$request->user() ? 1 : 0];
        }

        if (! is_numeric($maxAttempts) && $request->user()) {
            $maxAttempts = $request->user()->{$maxAttempts};
        }

        return (int) $maxAttempts;
    }

，这意味着， 'login'只是被解析为0 ，这就是它返回的内容。

现在我不必运行php artisan cache:clear来测试。

Answer 4

赶紧跑

php artisan cache:clear