Spring Boot vs Laravel: API Rate Limiting (요청 제한) 구현

API 서버에서는 트래픽 폭주를 방지하고, 악의적인 요청(DDoS, Brute Force 공격 등)을 차단하기 위해 Rate Limiting(요청 제한) 이 필요합니다.

 

Laravel과 Spring Boot 모두 Rate Limiting 기능을 지원하지만, 구현 방식이 다릅니다.

이번 글에서는 Laravel과 Spring Boot에서 API 요청 제한을 적용하는 방법을 비교합니다.

 

✅ 1. Rate Limiting(요청 제한)이란?

✅ 2. Laravel에서 API Rate Limiting 적용

✅ 3. Spring Boot에서 API Rate Limiting 적용

✅ 4. 고급 설정: IP 기반 제한, Redis 활용 비교

1️⃣ Rate Limiting(요청 제한)이란?

 

📌 Rate Limiting이란?

• 특정 사용자가 일정 시간 동안 너무 많은 요청을 보내는 것을 방지하는 기능

• API 서버의 안정성을 유지하고, 악의적인 요청을 차단하는 데 사용됨

• 주로 IP 주소, API 키, 사용자 ID를 기준으로 요청을 제한함

 

📌 Laravel vs Spring Boot Rate Limiting 방식 비교

비교 항목	Laravel (PHP)	Spring Boot (Java)
기본 Rate Limiting 지원	✅ throttle 미들웨어 제공	❌ 기본 제공 없음 (Bucket4j, Resilience4j 필요)
사용자별 요청 제한 가능	✅ 가능 (limiter()->by())	✅ 가능 (필터에서 구현)
IP 기반 제한 가능	✅ 가능	✅ 가능
Redis 연동 지원	✅ cache:store('redis')	✅ Bucket4j + Redis 연동 가능

✅ Laravel은 기본적으로 throttle 미들웨어를 제공하지만, Spring Boot는 별도의 라이브러리(Bucket4j, Resilience4j)를 활용해야 함.

2️⃣ Laravel에서 API Rate Limiting 적용 (기본 설정)

 

Laravel에서는 throttle 미들웨어를 사용하여 요청 제한을 적용할 수 있습니다.

 

🔹 (1) throttle 미들웨어 적용 (기본 60초에 10번 요청 제한)

Route::middleware('throttle:10,1')->group(function () {
    Route::get('/api/posts', [PostController::class, 'index']);
});

📌 설명:

• throttle:10,1 → 1분(60초) 동안 10번 요청 가능

• 10회를 초과하면 429 Too Many Requests 에러 반환

 

✅ Laravel에서는 미들웨어 설정만 추가하면 쉽게 Rate Limiting 적용 가능!

🔹 (2) 사용자별 요청 제한 (동적 Rate Limiting 적용)

 

limiter() 메서드를 활용하면 사용자 ID, API 키, 역할(Role)별로 요청 제한을 설정할 수 있습니다.

use Illuminate\Support\Facades\RateLimiter;

RateLimiter::for('custom_limit', function ($request) {
    return $request->user()->isAdmin() ? Limit::none() : Limit::perMinute(5);
});

Route::middleware('throttle:custom_limit')->get('/api/users', [UserController::class, 'index']);

📌 설명:

• 관리자(isAdmin())는 제한 없이 API 요청 가능

• 일반 사용자는 1분당 5회 요청 가능

 

✅ Laravel은 사용자 역할별로 유연하게 Rate Limiting을 설정할 수 있음.

3️⃣ Spring Boot에서 API Rate Limiting 적용 (Bucket4j 사용)

 

Spring Boot는 기본적으로 Rate Limiting 기능을 제공하지 않으므로, Bucket4j 또는 Resilience4j 같은 라이브러리를 사용해야 합니다.

여기서는 Bucket4j를 활용하여 Rate Limiting을 적용하는 방법을 설명합니다.

🔹 (1) Bucket4j 라이브러리 추가 (pom.xml)

<dependency>
    <groupId>com.github.vladimir-bukhtoyarov</groupId>
    <artifactId>bucket4j-core</artifactId>
    <version>8.5.0</version>
</dependency>

🔹 (2) Rate Limiting 필터 생성 (RateLimitFilter.java)

import io.github.bucket4j.*;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Component;
import org.springframework.web.filter.OncePerRequestFilter;
import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.time.Duration;
import java.util.concurrent.ConcurrentHashMap;
import java.util.Map;

@Component
public class RateLimitFilter extends OncePerRequestFilter {

    private final Map<String, Bucket> cache = new ConcurrentHashMap<>();

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
            throws ServletException, IOException {
        
        String ip = request.getRemoteAddr();
        Bucket bucket = cache.computeIfAbsent(ip, k -> createNewBucket());

        if (bucket.tryConsume(1)) {
            chain.doFilter(request, response);
        } else {
            response.setStatus(HttpStatus.TOO_MANY_REQUESTS.value());
            response.getWriter().write("429 Too Many Requests");
        }
    }

    private Bucket createNewBucket() {
        return Bucket4j.builder()
                .addLimit(Bandwidth.classic(10, Refill.greedy(10, Duration.ofMinutes(1))))
                .build();
    }
}

📌 설명:

• IP 주소별 1분 동안 10회 요청 제한 적용

• 제한 초과 시 429 Too Many Requests 응답 반환

• cache.computeIfAbsent(ip, k -> createNewBucket()) → IP별로 버킷(Bucket)을 생성하여 요청 제한을 적용

 

✅ Spring Boot는 Bucket4j를 사용하여 IP 기반 요청 제한을 설정할 수 있음!

📌 Laravel vs Spring Boot Rate Limiting 비교

비교 항목Laravel (PHP)Spring Boot (Java)

기본 Rate Limiting 제공 여부	✅ 기본 제공 (throttle 미들웨어)	❌ 기본 제공 없음 (Bucket4j 필요)
IP 기반 요청 제한	✅ 가능 (RateLimiter::for())	✅ 가능 (Bucket4j 사용`)
사용자별 요청 제한	✅ 가능 (limiter()->by())	✅ 가능 (SecurityContextHolder 활용)
Redis 연동 가능 여부	✅ 가능 (cache:store('redis'))	✅ 가능 (Bucket4j + Redis)

✅ Laravel은 throttle 미들웨어로 간단하게 Rate Limiting을 설정할 수 있지만, Spring Boot는 Bucket4j 또는 Resilience4j를 사용해야 함.

📌 결론: Spring Boot vs Laravel API Rate Limiting 정리

 

✅ Laravel은 throttle 미들웨어를 사용하여 기본적으로 Rate Limiting 기능을 제공

✅ Spring Boot는 Bucket4j를 사용하여 IP 기반 또는 사용자별 Rate Limiting을 적용 가능

✅ 둘 다 Redis와 연동하여 Rate Limiting을 더욱 최적화할 수 있음

 

📌 결론:

Laravel은 기본적으로 Rate Limiting을 쉽게 적용할 수 있지만, Spring Boot는 추가 라이브러리(Bucket4j)를 활용하여 더 세밀한 요청 제한이 가능! 🚀

 

🔥 다음 글에서는 “Spring Boot vs Laravel: 웹소켓(WebSocket) 실시간 데이터 처리 비교”를 다룰 예정! 😊