Node Express：蜂窝网络下express-rate-limit限流是否生效及req.ip存在性问题

1. req.ip是否存在？ #

不管用户用蜂窝网络还是WiFi，只要请求能成功到达你的Express服务器，req.ip 一定会存在。它是Express根据请求的TCP连接来源IP自动生成的，和用户的网络类型没有关系。

但要注意：如果你的服务器部署在反向代理（比如Nginx、Cloudflare）之后，默认情况下req.ip会显示代理服务器的IP，而非用户的真实蜂窝网络IP。这种情况需要给Express加个配置：

app.set('trust proxy', true);

这样Express会从X-Forwarded-For等请求头里解析出用户的真实IP，保证req.ip的准确性。

2. 限流功能能否正常工作？ #

只要keyGenerator能正确拿到用户的唯一标识（你代码里用的是req.ip），限流功能在蜂窝网络下完全可以正常运行。

不过有个需要留意的点：部分蜂窝网络运营商会用NAT技术，让多个用户共享同一个公网IP。这种情况下，你的限流规则会把这些共享IP的用户当成同一个人，可能导致正常用户被误限流。如果业务对这点敏感，可以考虑结合其他标识（比如用户登录后的ID、设备指纹）来生成限流key，避免这类误判。

对你代码的小提醒 #

你的handler函数里，throw new BaseError()之后的next()不会被执行，因为抛出错误后代码会直接终止，可以调整成这样：

handler: function(req, res, next) {
    next(new BaseError('too many requests', 429));
}

内容的提问来源于stack exchange，提问作者learncode