2026-05-19 · Express.js
替 Express API 加上速率限制
選擇時間窗策略、以使用者作為鍵值,並回傳客戶端能妥善處理的 429。
前言
從安裝儲存層開始,談代理伺服器設定與以 Redis 支撐的限制,附上回應範例與壓測驗證。
常見的翻車方式
跳過這個步驟的團隊,通常會踩到三種坑:
- 優化了一個沒有人同意要動的數字。
- 照抄了約束條件完全不同的專案的作法。
- 一直延後決策,直到反悔的成本高得嚇人。
建議的切入方式
- 用使用者的語言,一句話講清楚問題。
- 選一個每週都能量測的訊號,而不只是上線當天看一次。
- 給小實驗設時間盒;兩天的 spike 勝過兩週的辯論。
小結
如果 Express.js 教會我們什麼,那就是「無聊的一致性」打贏「聰明的一次性方案」。把學到的東西帶回團隊,別讓它變成口耳相傳的都市傳說。