29. API Rate Limiting

<?php
// Prosta implementacja Fixed Window Rate Limiter w PHP
// (przechowywanie w pliku JSON — do celów edukacyjnych)

function checkRateLimit(string $ip, int $limit = 10, int $window = 60): bool {
    $file = sys_get_temp_dir() . '/rate_' . md5($ip) . '.json';
    $now = time();

    if (file_exists($file)) {
        $data = json_decode(file_get_contents($file), true);
        // Usuń stare wpisy poza oknem czasowym
        $data['requests'] = array_filter($data['requests'], fn($t) => $t > $now - $window);
    } else {
        $data = ['requests' => []];
    }

    if (count($data['requests']) >= $limit) {
        return false; // Limit przekroczony
    }

    $data['requests'][] = $now;
    file_put_contents($file, json_encode($data), LOCK_EX);
    return true;
}

// Użycie w endpoincie API
$clientIp = $_SERVER['REMOTE_ADDR'];

if (!checkRateLimit($clientIp, limit: 10, window: 60)) {
    http_response_code(429);
    header('Retry-After: 60');
    header('X-RateLimit-Limit: 10');
    header('Content-Type: application/json');
    echo json_encode(['error' => 'Too Many Requests', 'retry_after' => 60]);
    exit;
}

// Normalny request...
header('X-RateLimit-Limit: 10');
echo json_encode(['data' => 'ok']);