Gnuboard7/app/Seo/SeoCacheBounds.php

<?php

namespace App\Seo;

use Illuminate\Support\Facades\RateLimiter;

/**
 * SEO 봇 캐시의 상한 판정 단일 출처
 *
 * 봇 판정은 User-Agent 문자열뿐이라 누구나 위장할 수 있다. 그런데 캐시 키가 경로 + 전체
 * 쿼리였으므로 물음표 뒤 값만 바꾸면 매 요청이 미스가 되고, 미스마다 레이아웃 병합 ·
 * 표현식 평가 · 자기 API 루프백 HTTP 호출이 일어나고 그 결과가 무제한으로 저장됐다.
 * 요청 하나가 워커 여러 개를 묶고 캐시 저장소를 계속 키우는 통로였다.
 *
 * 상한은 셋으로 나뉜다:
 *
 *   - **키 형태** — 정규화할 수 없을 만큼 큰 쿼리는 애초에 색인 대상이 아니다(캐시하지 않고 SPA).
 *   - **렌더 예산** — IP 당 분당 미스 렌더 수. 초과분은 SPA 로 돌려보낸다(429 가 아니다 — 봇에게
 *     오류를 주면 색인에서 그 URL 이 사라진다).
 *   - **저장 규모** — 경로당 변종 수와 전체 항목 수.
 *
 * 값은 `config/core.php` 의 `seo_cache_limits` 가 SSoT 이고 env 로 덮을 수 있다.
 */
final class SeoCacheBounds
{
    /**
     * 캐시 키에서 제외하는 시스템 파라미터.
     *
     * `locale` 은 캐시 키의 별도 축이고, `_escaped_fragment_` 는 봇 렌더 요청 표식일 뿐
     * 내용에 영향이 없다 — 키에 남기면 같은 페이지가 두 벌 저장된다.
     */
    private const SYSTEM_QUERY_PARAMS = ['locale', '_escaped_fragment_'];

    /**
     * 상한값을 반환합니다.
     *
     * @param  string  $key  `seo_cache_limits` 하위 키
     * @param  int  $fallback  설정이 없을 때의 기본값
     * @return int 상한값
     */
    private static function limit(string $key, int $fallback): int
    {
        return (int) config('core.seo_cache_limits.'.$key, $fallback);
    }

    /**
     * 캐시 키에 쓸 쿼리 파라미터를 정규화합니다.
     *
     * 시스템 파라미터를 제거하고 키 순서로 정렬한다. 개수·길이 상한을 넘으면 **null** 을
     * 돌려주며, 그것은 "이 URL 은 캐시하지도 렌더하지도 않는다" 를 뜻한다.
     *
     * @param  array<string, mixed>  $query  요청 쿼리 파라미터
     * @return array<string, mixed>|null 정규화된 파라미터 (상한 초과 시 null)
     */
    public static function normalizeQuery(array $query): ?array
    {
        foreach (self::SYSTEM_QUERY_PARAMS as $param) {
            unset($query[$param]);
        }

        if (count($query) > self::limit('max_query_params', 10)) {
            return null;
        }

        ksort($query);

        if (strlen(http_build_query($query)) > self::limit('max_query_length', 512)) {
            return null;
        }

        return $query;
    }

    /**
     * 이 IP 가 미스 렌더를 더 수행할 수 있는지 판정합니다.
     *
     * @param  string  $ip  요청 IP
     * @return bool 렌더 허용 여부
     */
    public static function renderAllowed(string $ip): bool
    {
        return ! RateLimiter::tooManyAttempts(
            'seo-render:'.$ip,
            self::limit('render_misses_per_minute', 60)
        );
    }

    /**
     * 미스 렌더 1건을 예산에서 차감합니다.
     *
     * @param  string  $ip  요청 IP
     */
    public static function recordRender(string $ip): void
    {
        RateLimiter::hit('seo-render:'.$ip, 60);
    }

    /**
     * 이 IP 의 요청을 통계로 기록할 수 있는지 판정합니다.
     *
     * 통계 테이블이 새로운 증식 축이 되지 않도록 기록 자체에도 상한을 둔다.
     *
     * @param  string  $ip  요청 IP
     * @return bool 기록 허용 여부
     */
    public static function statsAllowed(string $ip): bool
    {
        return ! RateLimiter::tooManyAttempts(
            'seo-stats:'.$ip,
            self::limit('stats_records_per_minute', 300)
        );
    }

    /**
     * 통계 기록 1건을 예산에서 차감합니다.
     *
     * @param  string  $ip  요청 IP
     */
    public static function recordStat(string $ip): void
    {
        RateLimiter::hit('seo-stats:'.$ip, 60);
    }

    /**
     * 새 URL 을 캐시에 저장할 수 있는지 판정합니다.
     *
     * 이미 인덱스에 있는 키의 **갱신**은 이 판정을 거치지 않는다(호출측 책임) — 저장 규모가
     * 늘지 않기 때문이다.
     *
     * @param  array<string, array<string, mixed>>  $index  현재 캐시 인덱스
     * @param  string  $url  저장하려는 URL (경로 + 정규화 쿼리)
     * @return bool 저장 허용 여부
     */
    public static function canStore(array $index, string $url): bool
    {
        if (count($index) >= self::limit('max_entries', 20000)) {
            return false;
        }

        $path = self::pathOf($url);
        $variants = 0;

        foreach ($index as $entry) {
            if (self::pathOf((string) ($entry['url'] ?? '')) === $path) {
                $variants++;
            }
        }

        return $variants < self::limit('max_variants_per_path', 50);
    }

    /**
     * URL 에서 경로 부분만 잘라냅니다.
     *
     * @param  string  $url  캐시 URL (`/path?a=1` 형태)
     * @return string 경로
     */
    private static function pathOf(string $url): string
    {
        $path = parse_url($url, PHP_URL_PATH);

        return is_string($path) ? $path : $url;
    }
}