【接口安全设计】限流机制

约 338 字大约 1 分钟

2023-05-13

总结前面讲到的这些章节，如果都实现了的话，那我们这个系统就具备了

的能力了。

对于防重放，通常我们不会做的非常的严格，只有部分接口会严格要求校验Nonce，毕竟如果所有接口都校验Nonce，会增加系统的复杂度及吞吐量。

大型应用系统，系统的负载是有限的，如果某个时刻用户请求量超过系统负载时，那么系统就会响应不过来。恶意的请求，我们通过前面的那些章节都做了防护了，但不敢保证会不会有漏网之鱼，所以我们的系统还要引入限流机制，当请求量超过系统负载时，采用一些策略来处理那些超限的请求。

限流算法

限流算法有很多，我这里只提一下名称，方便大家搜索