Rate Limiting est un mécanisme permettant de limiter le nombre d'API de requête sur une période donnée. Il est utilisé pour protéger l'infrastructure du serveur et éviter la surcharge du système.
Les plates-formes de jeux interagissent avec un grand nombre de services : fournisseurs de jeux, systèmes de paiement, systèmes KYC, agrégateurs et services internes. Sans restrictions, l'API peut faire l'objet d'une charge excessive ou d'un abus.
Le mécanisme Rate Limiting contrôle le nombre de requêtes provenant d'un client, d'une adresse IP ou d'une API clé. Si la limite est dépassée, le système bloque temporairement les requêtes supplémentaires.
JackCode met en place des systèmes API de contrôle de charge, assurant la stabilité des plates-formes de jeu et la protection de l'infrastructure.
Principaux types de restrictions API
| Type de restriction | Description |
|---|---|
| IP Rate Limit | Limiter les requêtes IP |
| User Rate Limit | Restriction pour l'utilisateur |
| API Key Limit | Restriction de l'API clé |
| Endpoint Limit | Restriction pour une méthode spécifique |
| Burst Limit | Limiter les surtensions de requête |
| Global Limit | Limite totale des demandes système |
Paramètres types de Rate Limiting
| Paramètre | Description |
|---|---|
| Requests per Second | Nombre de demandes par seconde |
| Requests per Minute | Nombre de demandes par minute |
| Requests per Hour | Nombre de demandes par heure |
| Burst Size | Augmentation maximale des demandes |
| Cooldown Time | Délai de récupération de la limite |
| Retry Header | Heure de la demande répétée |
Mécanismes de mise en œuvre de la limitation des taux
| Méthode | Affectation |
|---|---|
| Token Bucket | Contrôle du flux de requêtes |
| Leaky Bucket | Répartition en douceur de la charge |
| Fixed Window | Fenêtre de limite fixe |
| Sliding Window | Contrôle flexible des demandes |
| Request Queue | File d'attente de demandes |
| Gateway Limiting | Restriction au niveau de l'API Gateway |
Avantages de l'utilisation de Rate Limiting
| L'avantage | Valeur pratique |
|---|---|
| Protection des infrastructures | Prévention de la surcharge des serveurs |
| Stabilité de l'API | Fonctionnement prévisible du système |
| Contrôle des abus | Limiter les attaques automatiques |
| Équilibre de charge | Répartition uniforme des demandes |
| Amélioration de la sécurité | Réduire les risques d'attaques |
Ce qui est important à considérer lorsque vous configurez Rate Limiting
| Facteur | Description |
|---|---|
| Type de client | Limites différentes pour différents services |
| Charge de pointe | Prise en charge des surtensions de trafic |
| Priorité des services | Les services importants reçoivent plus de ressources |
| Suivi des demandes | Analyse de l'utilisation de l'API |
| Configuration flexible | Possibilité de modifier les limites |
Qui est responsable de la mise en œuvre de Rate Limiting
| Membre | Rôle |
|---|---|
| Backend Developers | Implémenter les restrictions API |
| DevOps Engineers | Configurer l'infrastructure |
| Security Engineers | Contrôle de la protection des API |
| Integration Engineers | Configurer les limites des services |
| QA Engineers | Vérifier la stabilité du système |
La limitation des taux est un élément important de l'infrastructure API. La limitation du nombre de requêtes protège les plates-formes de jeu contre la surcharge et assure un fonctionnement stable de toutes les intégrations.