Rate limiting, IP white-list

Rate Limiting и IP White-List

如果没有过载和外部威胁保护机制,就不可能进行强大的API集成。为此，我们实施了curate限制和IP过滤功能，允许控制API调用频率，将接口访问限制在受信任的地址之外，并排除未经授权的连接。

在处理支付网关，游戏内核，管理面板和公共API时至关重要。

包括保护

机制		说明和应用
速率限制	限制每个给定间隔的请求数量（例如100/min）
用户限制	令牌或用户限制
Per-endpoint极限	关键API方法的负载控制
IP White-List	仅允许从特定的IP或子网访问API
IP Blacklist（可选）	在可疑活动时阻止不良地址

实现的特点

支持滑动窗口或固定间隔
能够为不同的角色和客户端设置限制
针对内部和公共API的单独策略
从禁用的IP中读取所有超出和尝试访问
对HTTP 429代码和锁定原因的解释

API和平台的优势

防护DDoS和自动扫描仪
在峰值期间降低服务器负载和稳定性
通过限制访问区域来提高安全性
按客户机、角色和登录点灵活配置
通过admink透明的IP限制和列表管理系统

特别相关的地方

金融和支付API
具有增强权限的管理接口和API
具有多个外部客户端的公共API
需要隔离和流量控制的内部微服务

Rate limiting和IP white-list是API保护的基本机制。它们可以保持稳定性，消除滥用，并准确控制谁以及如何与您的系统通信。