在 Laravel 8 中，可通过中间件拦截速率限制触发逻辑，在请求被拒绝前主动检查 tooManyAttempts() 并重定向携带 Flash 消息，从而替代默认的 429 响应页面。
在 Laravel 8 中，可通过中间件拦截速率限制触发逻辑，在请求被拒绝前主动检查 `tooManyAttempts()` 并重定向携带 Flash 消息，从而替代默认的 429 响应页面。
Laravel 的内置速率限制机制（如 throttle:customRateLimiter）默认在触发限流时直接返回 HTTP 429 响应，无法直接插入自定义逻辑（如 Flash 消息）。但你不能在 RouteServiceProvider 中直接处理响应——因为限流校验发生在中间件层（ThrottleRequests），而非路由注册阶段。因此，正确做法是自定义中间件，在请求进入控制器前主动检测并干预。
✅ 推荐方案：创建自定义限流中间件
运行以下命令生成中间件：
php artisan make:middleware CheckCustomRateLimit
编辑 app/Http/Middleware/CheckCustomRateLimit.php：
<?php
namespace App\Http\Middleware;
use Illuminate\Http\Request;
use Illuminate\Cache\RateLimiter;
use Closure;
use Illuminate\Support\Facades\Auth;
class CheckCustomRateLimit
{
protected $limiter;
public function __construct(RateLimiter $limiter)
{
$this->limiter = $limiter;
}
public function handle(Request $request, Closure $next, $limitKey = 'customRateLimiter')
{
// 使用与 RouteServiceProvider 中一致的 key（如 'customRateLimiter'）
$key = $this->resolveRequestKey($request);
$maxAttempts = 2; // 应与 Limit::perMinute(2) 保持一致
$decaySeconds = 60;
if ($this->limiter->tooManyAttempts($key, $maxAttempts)) {
return redirect()->back()
->with('warning', '操作过于频繁，请稍后再试（每分钟最多 2 次）');
}
// 记录本次尝试（关键！否则不会累积计数）
$this->limiter->hit($key, $decaySeconds);
return $next($request);
}
protected function resolveRequestKey(Request $request): string
{
// 与 RateLimiter::for(...) 中的 by() 逻辑严格一致
return $request->ip(); // 或更精细：md5($request->ip().':customRateLimiter')
}
}⚠️ 注意事项：
- 必须手动调用 hit()：仅检查 tooManyAttempts() 不会自动增加计数，需显式 hit() 才能维持限流状态；
- $key 必须与 RateLimiter::for() 中 by() 返回值完全一致，否则计数将错位；
- 不要同时使用 throttle:customRateLimiter 和该中间件，否则会重复限流或冲突；
- 若需全局统一行为，可将此中间件注册为 app/Http/Kernel.php 中的 middlewareGroups 成员（如 web 组），再按需分配给路由。
最后，在 routes/web.php 中应用中间件（取代原 throttle）：
Route::get('/api/data', [DataController::class, 'index'])
->middleware('check.custom.rate.limit:customRateLimiter');? 小结：Laravel 的 RateLimiter 是底层工具类，ThrottleRequests 中间件才是其标准使用者。若需 UI 层友好反馈（如 Flash 消息），应绕过默认中间件，改用可控的自定义中间件实现“检测 → 提示 → 阻断”全流程，既保留限流能力，又提升用户体验。
