Cấu hình giới hạn tốc độ không hoạt động trong nginx

Tôi đang cố gắng giới hạn tốc độ cho bất kỳ lệnh gọi nào tới URL có tiền tố /api/, tôi đã định cấu hình giới hạn tốc độ với cấu hình được đính kèm, nhưng tôi không thấy bất kỳ sự điều chỉnh nào khi sử dụng Axios để kiểm tra.

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
người phục vụ {
    server_name gmmff.test;
    gốc /home/angel/wdev/laravel/gmf/public;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-Content-Type-Options "nosniff";

    error_log /var/log/nginx/gmf.log cảnh báo;
    access_log /var/log/nginx/gmf-access.log;
    chỉ số index.php;

    bộ ký tự utf-8;

    địa điểm / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    vị trí /api/ {
        vùng giới hạn_req=mylimit;
        viết lại ^/api/(.*)$ /index.php?$query_string;
    }

    vị trí = /favicon.ico { truy cập_đăng xuất; log_not_found tắt; }
    vị trí = /robots.txt { truy cập_đăng xuất; log_not_found tắt; }

    error_page 404 /index.php;

    vị trí ~ \.php$ {
        fastcgi_pass unix:/var/run/php/php8.0-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
        bao gồm fastcgi_params;
    }

    vị trí ~ /\.(?! nổi ​​tiếng).* {
        Phủ nhận tất cả;
    }

}

Các URI bắt đầu bằng /api/ được viết lại thành /index.php và giới hạn_req lệnh không còn trong phạm vi khi URI sau đang được xử lý.

Tùy chọn 1) Bạn có thể xử lý index.php tập tin trong vị trí /api/ chặn.

Ví dụ:

vị trí /api/ {
    vùng giới hạn_req=mylimit;
    bao gồm fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $realpath_root/index.php;
    fastcgi_pass unix:/var/run/php/php8.0-fpm.sock;
}

chỉ đơn giản là điểm SCRIPT_FILENAME đến vị trí của index.php.

Tùy chọn 2) Di chuyển giới hạn_req để nó luôn nằm trong phạm vi, nhưng bật và tắt nó một cách hiệu quả bằng cách thao tác với biến "key" bản đồ chỉ thị.

Ví dụ:

bản đồ $request_uri $token {
    ~^/api/ $binary_remote_addr;
    mặc định    '';
}
limit_req_zone $token zone=mylimit:10m rate=1r/s;

người phục vụ {
    ...
    vùng giới hạn_req=mylimit;
    ...
}

Từ tài liệu:

Các yêu cầu có giá trị khóa trống không được tính.