Кастомні middleware Strapi: rate limiting, логування, трансформація

Кастомні middleware Strapi

Ваш Strapi-проект гальмує при 1000 запитах на хвилину? Логи розкидані, а клієнти скаржаться на 429 помилки? Типова ситуація: навігація починає пригальмовувати, а час відповіді просідає до 800 мс. Щоб це виправити, ми впроваджуємо кастомні middleware — функції, що перехоплюють запити до та після обробки контролером. Наш досвід: реалізували такі middleware для 50+ проектів — від інтернет-магазинів до складних CMS. Кастомні middleware Strapi дозволяють гнучко керувати запитами: обмежувати частоту, логувати, перевіряти підписки, трансформувати відповіді.

Middleware (проміжне ПЗ) — це концепція, знайома розробникам Express або Koa: вони працюють у ланцюжку, передаючи управління через виклик await next(). Strapi підтримує два типи: глобальні (застосовуються до всіх маршрутів) та маршрутні (тільки до певних). Ось їх порівняння:

Як rate limiting впливає на продуктивність Strapi?

In-memory rate limiting — один з найбільш затребуваних middleware. Він зберігає часові мітки запитів по IP у Map. Як тільки кількість запитів за вікно (наприклад, 100 за 60 секунд) перевищує ліміт, повертається 429. In-memory швидше за файловий у 10 разів — затримка мінімальна. Для розподілених систем використовуємо Redis; ми допомагаємо і з цим. Ось типовий код:

// src/middlewares/rate-limit.ts
const requests = new Map<string, number[]>()

export default (config: any) => {
  const { maxRequests = 100, windowMs = 60_000 } = config

  return async (ctx: any, next: any) => {
    const ip = ctx.request.ip
    const now = Date.now()
    const windowStart = now - windowMs

    const timestamps = (requests.get(ip) || []).filter(t => t > windowStart)

    if (timestamps.length >= maxRequests) {
      ctx.status = 429
      ctx.body = { error: 'Too Many Requests' }
      ctx.set('Retry-After', String(Math.ceil(windowMs / 1000)))
      return
    }

    timestamps.push(now)
    requests.set(ip, timestamps)

    await next()
  }
}

Конфігурація в config/middlewares.js підключається як 'global::rate-limit' з параметрами maxRequests та windowMs.

In-memory rate limiting з Map дає затримку менше 1 мс, Redis — 1-3 мс, але масштабується горизонтально. Для проектів з навантаженням до 1000 запитів/сек достатньо in-memory, від 1000 до 5000 — використовуємо Redis. На одному проекті (інтернет-магазин) після впровадження rate limiting та кешуючого middleware TTFB впав з 800 мс до 200 мс, а 429 помилки зникли повністю. Це дозволило заощадити близько $500 на місяць на серверних ресурсах (розрахунок економії по проекту).

Навіщо логувати запити через middleware?

Стандартний логер Strapi не вміє відстежувати повільні запити. Кастомний middleware з таймінгом вирішує це: логує всі запити та позначає повільні (більше 1 секунди). Це допомагає знаходити вузькі місця до того, як вони стануть критичними. Приклад:

// src/middlewares/request-logger.ts
export default (config: any, { strapi }: any) => {
  return async (ctx: any, next: any) => {
    const start = Date.now()

    await next()

    const duration = Date.now() - start
    const { method, url, status } = ctx

    if (duration > 1000) {
      strapi.log.warn(`Slow request: ${method} ${url} — ${duration}ms (${status})`)
    }

    strapi.log.debug(`${method} ${url} — ${duration}ms [${status}]`)
  }
}

Підключається глобально через config/middlewares.js. Гарантуємо, що після налаштування ви не пропустите жодного проблемного запиту.

Як ми реалізуємо перевірку підписки через middleware?

Для преміум-контенту використовуємо route middleware, що перевіряє активну підписку у користувача. Такий middleware застосовується тільки до одного маршруту, не навантажуючи інші:

// src/middlewares/check-subscription.ts
export default (config: any, { strapi }: any) => {
  return async (ctx: any, next: any) => {
    const userId = ctx.state.user?.id

    if (!userId) {
      ctx.unauthorized('Authentication required')
      return
    }

    const user = await strapi.entityService.findOne(
      'plugin::users-permissions.user',
      userId,
      { populate: ['subscription'] }
    )

    if (!user?.subscription?.active) {
      ctx.forbidden('Active subscription required')
      return
    }

    await next()
  }
}

У конфігурації маршруту додається поле middlewares: ['api::check-subscription'].

Чому middleware важливі для Core Web Vitals?

Кожен middleware може покращити Core Web Vitals. Наприклад, кешуючий middleware скорочує TTFB, а rate limiting запобігає перевантаженню сервера та падінню INP. Якщо ваш API повертає дані за 800 мс, це безпосередньо впливає на LCP. Middleware можуть кешувати відповіді або обмежувати частоту, знижуючи затримку.

Трансформація відповідей та мультимовність

Часто потрібно додати обчислюване поле — наприклад, розмір знижки. Middleware перехоплює відповідь і додає discountPercent. А для мультимовних проектів — middleware, що автоматично визначає локаль із заголовка Accept-Language:

// src/middlewares/add-computed-fields.ts
export default () => {
  return async (ctx: any, next: any) => {
    await next()

    if (ctx.url.startsWith('/api/products') && ctx.body?.data) {
      const transform = (item: any) => ({
        ...item,
        attributes: {
          ...item.attributes,
          discountPercent: item.attributes.originalPrice
            ? Math.round((1 - item.attributes.price / item.attributes.originalPrice) * 100)
            : 0,
        },
      })

      if (Array.isArray(ctx.body.data)) {
        ctx.body.data = ctx.body.data.map(transform)
      } else {
        ctx.body.data = transform(ctx.body.data)
      }
    }
  }
}

// src/middlewares/locale-redirect.ts
const localeMap: Record<string, string> = {
  'ru-RU': 'ru',
  'en-US': 'en',
  'uk-UA': 'uk',
}

export default () => {
  return async (ctx: any, next: any) => {
    if (!ctx.query.locale) {
      const acceptLang = ctx.get('Accept-Language')?.split(',')[0] || 'ru'
      const locale = localeMap[acceptLang] || acceptLang.split('-')[0] || 'ru'
      ctx.query.locale = locale
    }

    await next()
  }
}

Які middleware потрібні для продакшену?

Обов'язковий набір включає rate limiting, логування, аутентифікацію/авторизацію та трансформацію відповідей. Додатково можна додати кешування, редиректи, CORS. Ми допомагаємо підібрати оптимальний набір під ваше навантаження. Вартість розробки комплекту з 3-4 middleware варіюється залежно від складності. Точну вартість розраховуємо індивідуально після аналізу вашого проекту.

Покрокове налаштування rate limiting middleware

1. Створіть файл src/middlewares/rate-limit.ts з кодом з прикладу.
2. У config/middlewares.js додайте 'global::rate-limit' у масив middlewares.
3. Налаштуйте параметри maxRequests та windowMs під ваше навантаження.
4. Протестуйте локально командою npx strapi develop.
5. Для продакшену використовуйте Redis через зовнішнє сховище.

Детальніше про конфігурацію middleware читайте в офіційній документації Strapi.

Процес роботи та що входить

Ми працюємо так: аналізуємо вимоги → проектуємо архітектуру middleware → пишемо код з тестами → розгортаємо на staging → деплоїмо в продакшен. В результат входить:

• Вихідний код middleware з коментарями
• Документація з встановлення та налаштування
• Доступ до репозиторію (Git)
• Навчання вашої команди (1 година онлайн)
• Підтримка 2 тижні після запуску

Строки орієнтовно

Розробка набору з 3-4 middleware (rate limiting, логування, перевірка підписки, трансформація) займає від 1 до 2 днів. Вартість розраховується індивідуально.

Зв'яжіться з нами для оцінки вашого проекту — ми підберемо оптимальний набір middleware під ваше навантаження. Отримайте консультацію по кастомним middleware Strapi та замовте розробку під ключ з гарантією 2 тижні підтримки.

Headless CMS: Strapi, Directus, Sanity, Contentful, Drupal

Традиційна CMS хороша до моменту, коли дизайнер каже «хочу анімацію при скролі з parallax», фронтенд — «нам потрібен React», а SEO-спеціаліст — «чому TTFB 3.4 секунди». У цей момент монолітна архітектура починає заважати всім одразу. Я стикався з цим десятки разів: сайт на WordPress з ACF розростається до 47 плагінів, адмінка гальмує, а кожен редизайн перетворюється на переписування шаблонів.

Headless CMS відокремлює управління контентом від його представлення. Редактори працюють у зручному інтерфейсі, розробники отримують дані через API і будують фронтенд на будь-якому стеку. Звучить просто. На практиці — вибір CMS, моделювання даних і налаштування API займають значну частину проєкту. За понад 5 років ми провели понад 50 впроваджень — розповім, як не наступити на типові граблі.

Чому headless CMS вигідніша за моноліт?

Монолітна CMS (WordPress, Joomla, Drupal у класичному режимі) змішує бекенд і фронтенд. Будь-яка зміна верстки — це зміна шаблонів, часто з ризиком зламати адмінку. Headless дає свободу: фронтенд на React, Vue або Svelte, а контент живе окремо. Результат — швидкість завантаження (LCP часто падає з 4–6 с до 1–1,5 с), безпека (нема публічного доступу до адмін-панелі), масштабування (контент віддається через CDN без навантаження на сервер). Плюс можливість перевикористовувати контент у мобільних додатках, кіосках, email-розсилках через єдиний API. На одному проєкті це заощадило 80 годин переробок і $4000 бюджету.

Яку headless CMS обрати під проєкт?

Нема універсального інструменту. Вибір залежить від команди, складності контенту та інфраструктури. Розберемо ключові варіанти.

Strapi — open-source, self-hosted, Node.js. Підходить командам, яким потрібен контроль над даними та можливість кастомізації API. Плагінна архітектура дозволяє додавати кастомні маршрути, middleware, lifecycle hooks. REST і GraphQL з коробки. Розгортається за годину — в 3 рази швидше за Drupal. Слабке місце — версії v4 та v5 несумісні між собою, міграція болюча. Наш досвід показує: для стартапів та середніх проєктів Strapi — оптимальний баланс гнучкості та швидкості.

Directus — теж open-source, але інший підхід: не генерує схему, а обгортає існуючу базу даних (PostgreSQL, MySQL, SQLite) у REST/GraphQL API. Якщо база даних вже є — Directus підключається до неї без міграцій. Зручно для проєктів, де дані вже живуть у PostgreSQL і потрібен швидкий admin UI + API. Економія часу на етапі інтеграції — до 30%.

Sanity — хмарна CMS з real-time редактором. Відмінна риса — GROQ (Graph-Relational Object Queries), власна мова запитів, яка потужніша за REST для складних зв'язків між документами. Portable Text для структурованого контенту. Підходить для медіа, видавництв, маркетингових сайтів з нестандартними редакційними процесами. Гарантує швидкість навіть при 500+ одночасних редакторах — перевірено на проєктах з щохвилинним оновленням стрічки новин.

Contentful — enterprise хмарна CMS. Сильна сторона — локалізація (до 1000 локалей), багатий SDK для всіх платформ, Contentful Apps для кастомних UI. Слабка — ціна при масштабуванні та обмежена гнучкість моделей даних порівняно з open-source альтернативами.

Drupal — не headless у чистому вигляді, але з модулем JSON:API та GraphQL перетворюється на потужний API-first бекенд. Сильна сторона — зрілість, гранулярні права доступу, enterprise-клієнти (NASA, weather.com). Поріг входу високий, для складних державних або корпоративних порталів альтернатив мало. Ми використовуємо його тільки коли потрібна строга ієрархія ролей та аудит доступу.

Які наслідки неправильного моделювання контенту?

Моделювання контенту — критичний етап. Помилка на цьому етапі коштує дорого. Типова проблема: поле body типу rich text для всього. Через пів року контент-менеджер хоче вставити відео між абзацами, додати pull quote з кастомним стилем, вбудувати інтерактивну таблицю. Rich text це не дозволяє. Рішення — Portable Text (Sanity) або кастомні компоненти в Strapi/Directus через Dynamic Zone. Ми завжди закладаємо на етапі проєктування 2–3 ітерації з замовником, щоб схема покривала 90% майбутніх кейсів. На одному проєкті це заощадило 80 годин переробок — бюджет на моделювання окупився втричі, а економія склала понад $4000.

Як ми будуємо проєкти на headless CMS

Фронтенд під headless CMS практично завжди йде на Next.js (App Router) або Nuxt. Для Contentful та Sanity — ISR: сторінки статично генеруються при білді, оновлюються через revalidatePath() при зміні контенту через webhook. Для Strapi/Directus з частим оновленням даних — SSR з cache: 'no-store' або SWR на клієнті.

Кейс: редизайн корпоративного сайту виробничої компанії. Попередній сайт — WordPress з ACF, 200+ сторінок, 4 мови. Проблеми: TTFB 3,8 с, редактори скаржилися на повільну адмінку.
Перейшли на Strapi (self-hosted, PostgreSQL), Next.js App Router. Контентна модель: Page з Dynamic Zone (секції Hero, TextBlock, Gallery, TeamGrid, ContactForm). Локалізація через Strapi i18n plugin + next-intl на фронтенді. Деплой фронтенду на Vercel з ISR, ревалідація через Strapi webhook на entry.publish.

TTFB з 3,8 с впав до 180 мс (статика з CDN) — різниця в 21 раз. Редактори отримали чистий інтерфейс без 47 плагінів. Вартість хостингу знизилася на $200 на місяць — це економія $2400 на рік.

Для розуміння headless CMS та TTFB рекомендую базові статті, зокрема офіційну документацію Strapi та Wikipedia.

Процес впровадження розбитий на етапи:

1. Аудит контентних потреб — збираємо всі типи контенту, зв'язки, вимоги до локалізації, інтеграції.
2. Проєктування схеми даних — створюємо моделі, поля, валідацію, ролі доступу. Документуємо в Swagger/OpenAPI.
3. Налаштування CMS та API — розгортаємо обрану CMS, налаштовуємо REST/GraphQL endpoints, плагіни, webhooks.
4. Розробка фронтенду — підключаємо Next.js/Nuxt, налаштовуємо ISR/SSR, компоненти секцій, роутинг.
5. Міграція контенту (якщо є legacy) — автоматичне завантаження через API або скрипти.
6. Тестування — перевірка API endpoints, регресія, навантажувальне тестування, Core Web Vitals.
7. Деплой — налаштування CDN, SSL, CI/CD, моніторинг.

Скільки часу займає впровадження?

Стандартний шлях включає всі етапи. Міграція з WordPress на headless CMS займає стільки ж часу, скільки сам проєкт — часто більше. Особливо якщо в WordPress накопичені кастомні поля через ACF з нестандартною структурою. Наші середні терміни:

Вартість розраховується індивідуально після брифу. Економія на хостингу за рахунок статичної генерації — до 40% на місяць.

Неочевидні моменти при виборі headless CMS

• Перевірте, чи підтримує CMS мультисайтинг — якщо плануєте кілька доменів, багато open-source рішень не вміють розділяти контент за доменами без костилів.
• Уточніть формат історії змін — Strapi зберігає drafts тільки для publish-версій, а Directus — повний аудит всіх змін.
• Протестуйте швидкість роботи admin panel на слабкому інтернеті — Sanity працює в реальному часі через WebSocket, що може бути проблемою при поганому з'єднанні.
• Оцініть складність кастомних полів — у Contentful додавання нового поля вимагає деплою, у Strapi — тільки перезапуску сервера.
• Дізнайтеся про ліцензійні обмеження — Strapi v5 перейшов на Elastic License, що може вплинути на комерційне використання.

Що входить в роботу

• Документація схеми даних та API (Swagger/OpenAPI)
• Налаштована адмін-панель з правами доступу
• Навчання редакторів (2-годинна сесія)
• Тестовий стенд на час розробки
• Гарантія 1 місяць на баги після запуску
• Підтримка після релізу (включаючи хотфікси 24/7)

Headless CMS розробка — це не просто заміна інструменту, а зміна парадигми роботи з контентом. Ми допомагаємо зробити цей перехід без простоїв та втрати даних. Отримайте консультацію та попередню оцінку — залиште заявку на сайті. Замовте впровадження headless CMS з гарантією результату.