如果没有过载和外部威胁保护机制，就不可能进行可靠的API集成。为此，我们实施了rate限制和IP过滤支持，这些支持允许控制API调用频率，将接口访问限制为仅受信任的地址，并排除未经授权的连接。
在处理付费网关，游戏内核，管理面板和公共API时至关重要。
包括保护
| 二.机制 | 说明和应用 |
|---|---|
| Rate Limiting | 限制每个给定间隔的请求数量（例如100/min） |
| Per-user limit | 令牌或用户限制 |
| Per-endpoint limit | 关键的API方法负载控制 |
| IP White-List | 仅允许从特定的IP或子网访问API |
| IP Blacklist（可选） | 阻止可疑活动中的不良地址 |
实现的特点
支持滑动窗口或固定间隔- 能够为不同的角色和客户端设置限制
- 针对内部和公共API的单独策略
- 从被禁止的IP读取所有超额和尝试访问
- 对HTTP 429代码和锁定原因的解释
API和平台的优势
防护DDoS和自动扫描仪- 在峰值期间降低服务器负载和稳定性
- 通过限制访问区域来提高安全性
- 按客户机、角色和登录点灵活配置
- 通过admink透明的IP限制和列表管理系统
特别相关的地方
财务和支付API- 具有增强权限的管理接口和API
- 具有多个外部客户端的公共API
- 需要隔离和流量控制的内部微服务
Rate limiting和IP white-list是API保护的基本机制。它们可以保持稳定性，消除滥用，并准确控制谁以及如何与您的系统通信。
热门主题
主要主题
联系我们
请填写下方表格，我们会尽快回复您。