จะใช้การ จำกัด อัตรา API ได้อย่างไร?

ในฐานะซัพพลายเออร์ API (ส่วนผสมยาที่ใช้งาน) ทำให้มั่นใจได้ว่าความมั่นคงและความปลอดภัยของบริการ API ของเรามีความสำคัญสูงสุด สิ่งสำคัญอย่างหนึ่งในการรักษาสภาพแวดล้อม API ที่เชื่อถือได้คือการใช้อัตราการ จำกัด อัตรา API ในโพสต์บล็อกนี้ฉันจะแบ่งปันข้อมูลเชิงลึกเกี่ยวกับวิธีการใช้อัตรา API ที่ จำกัด อย่างมีประสิทธิภาพตามประสบการณ์ของเราในอุตสาหกรรมการจัดหา API

ทำความเข้าใจถึงความจำเป็นในการ จำกัด อัตรา API

ก่อนที่จะเจาะลึกลงไปในรายละเอียดการใช้งานจำเป็นอย่างยิ่งที่จะต้องเข้าใจว่าทำไมการ จำกัด อัตรา API จึงเป็นสิ่งจำเป็น ในธุรกิจการจัดหา API เราจัดการกับลูกค้าหลายรายที่เข้าถึง API ของเราเพื่อจุดประสงค์ที่แตกต่างกัน การเข้าถึง APIs ของเราอย่างไม่ จำกัด สามารถนำไปสู่ปัญหาต่าง ๆ เช่นความอ่อนเพลียของทรัพยากรช่องโหว่ด้านความปลอดภัยและการใช้งานที่ไม่ยุติธรรม

ตัวอย่างเช่นหากไคลเอนต์รายเดียวทำให้มีการร้องขอมากเกินไปในช่วงเวลาสั้น ๆ ก็สามารถใช้ทรัพยากรเซิร์ฟเวอร์จำนวนมากที่มีผลต่อประสิทธิภาพของลูกค้าอื่น ๆ ยิ่งไปกว่านั้นนักแสดงที่เป็นอันตรายอาจใช้เทคนิคเดรัจฉาน - บังคับให้ใช้ API ของเรามากเกินไปซึ่งนำไปสู่การหยุดชะงักของบริการ การ จำกัด อัตราช่วยให้เราจัดการความเสี่ยงเหล่านี้โดยการควบคุมจำนวนคำขอที่ลูกค้าสามารถทำได้ภายในกรอบเวลาที่กำหนด

ประเภทของการ จำกัด อัตรา API

มีการ จำกัด อัตรา API หลายประเภทที่เราสามารถนำไปใช้งานได้แต่ละข้อมีข้อได้เปรียบและกรณีการใช้งานของตัวเอง

การ จำกัด อัตราตามเวลา

นี่คือประเภทของการ จำกัด อัตราที่พบบ่อยที่สุดซึ่งเรากำหนดขีด จำกัด ของจำนวนคำขอที่ลูกค้าสามารถทำได้ภายในระยะเวลาที่กำหนดเช่นต่อวินาทีต่อนาทีต่อชั่วโมงหรือต่อวัน ตัวอย่างเช่นเราอาจอนุญาตให้ลูกค้าทำเงินได้สูงสุด 100 คำขอต่อนาที หากลูกค้าเกินขีด จำกัด นี้คำขอที่ตามมาจะถูกบล็อกหรือควบคุม

โทเค็น - อัลกอริทึมถัง

อัลกอริทึม Token - Bucket เป็นวิธีที่ซับซ้อนกว่าในการ จำกัด อัตราการ จำกัด ลองนึกภาพถังที่สามารถเก็บโทเค็นจำนวนหนึ่งได้ ทุกครั้งที่ลูกค้าทำคำขอโทเค็นจะถูกลบออกจากถัง โทเค็นจะถูกเติมเต็มในอัตราคงที่ หากถังว่างเปล่าลูกค้าจะไม่สามารถร้องขอได้อีกจนกว่าจะมีการเพิ่มโทเค็นใหม่ อัลกอริทึมนี้อนุญาตให้มีการร้องขอระยะสั้น - ระยะเวลาการร้องขอตราบใดที่อัตราการร้องขอโดยรวมอยู่ภายในขีด จำกัด

อัลกอริทึมถังรั่ว

คล้ายกับอัลกอริทึมโทเค็น - ถังอัลกอริทึมที่รั่วไหลของถังยังควบคุมอัตราการร้องขอ ในกรณีนี้คำขอเป็นเหมือนน้ำที่ไหลลงสู่ถังและถังมีรูเล็ก ๆ ที่ด้านล่างซึ่งน้ำ (คำขอ) รั่วไหลออกมาในอัตราคงที่ หากอัตราการร้องขอขาเข้าเกินกว่าอัตราที่สามารถดำเนินการคำขอได้ (อัตราการรั่วไหล) คำขอส่วนเกินจะถูกคิวหรือลดลง

การใช้อัตราการ จำกัด อัตรา API

ตอนนี้เรามาพูดคุยกันว่าเราสามารถใช้การ จำกัด อัตรา API ในทางปฏิบัติได้อย่างไร

เซิร์ฟเวอร์ - การใช้งานด้านข้าง

การ จำกัด อัตรา API ส่วนใหญ่ทำบนเซิร์ฟเวอร์ - ด้าน เราสามารถใช้มิดเดิลแวร์ในเซิร์ฟเวอร์ API ของเราเพื่อบังคับใช้ขีด จำกัด อัตรา ตัวอย่างเช่นในแอปพลิเคชัน node.js โดยใช้ Express.js เราสามารถใช้ไฟล์เอ็กซ์เพรส - อัตรา - ขีด จำกัดมิดเดิลแวร์

const ratelimit = ต้องการ ('ด่วน - อัตรา - ขีด จำกัด '); const apilimiter = ratelimit ({windowms: 60 * 1000, // 1 นาทีสูงสุด: 100, // จำกัด แต่ละ IP เป็น 100 คำขอต่อ windowms ข้อความ: 'คำขอมากเกินไปโปรดลองอีกครั้งในภายหลัง'}); app.use ('/api', apilimiter);

ในแอปพลิเคชัน Python โดยใช้ Flask เราสามารถใช้การ จำกัด อัตราโดยใช้ไฟล์Flask - Limiterส่วนขยาย.

จาก Flask นำเข้า Flask จาก Flask_limiter Import import limiter จาก flask_limiter.util นำเข้า get_remote_address = flask (__ name__) limiter = limiter (แอป, key_func = get_remote_address, default_limits = ["100 ต่อนาที "นี่คือจุดสิ้นสุดของ API"

ลูกค้า - การพิจารณาด้านข้าง

แม้ว่าการ จำกัด อัตราส่วนใหญ่คือเซิร์ฟเวอร์ - ด้านลูกค้ายังสามารถมีบทบาทในการเกี่ยวกับการ จำกัด อัตรา ลูกค้าสามารถใช้กลไกการแคชเพื่อลดจำนวนคำขอที่ไม่จำเป็น ตัวอย่างเช่นหากลูกค้าร้องขอรายการ API และรายการไม่เปลี่ยนแปลงบ่อยครั้งลูกค้าสามารถแคชการตอบกลับและนำกลับมาใช้ใหม่แทนที่จะทำการร้องขอใหม่ทุกครั้ง

การตรวจสอบและการ จำกัด อัตราการปรับอัตรา

การใช้งานการใช้อัตราการใช้งานไม่ใช่งานเดียว เราจำเป็นต้องตรวจสอบการใช้ API ของเราอย่างต่อเนื่องและปรับขีด จำกัด อัตราตามต้องการ เราสามารถใช้เครื่องมือตรวจสอบเพื่อติดตามจำนวนคำขอที่ลูกค้าแต่ละรายทำอัตราความสำเร็จและความล้มเหลวของคำขอและการใช้ทรัพยากรโดยรวมของเซิร์ฟเวอร์ของเรา

หากเราสังเกตเห็นว่าลูกค้ารายใดรายหนึ่งกำลัง จำกัด อัตราการ จำกัด อัตราอย่างต่อเนื่องและมีผลต่อการใช้ API ของเราอย่างถูกกฎหมายเราอาจพิจารณาเพิ่มขีด จำกัด อัตราของพวกเขา ในทางกลับกันหากเราพบว่าลูกค้าบางรายกำลังร้องขอมากเกินไปโดยไม่มีเหตุผลที่ถูกต้องเราสามารถลดขีด จำกัด อัตราของพวกเขาหรือดำเนินการต่อไปเช่นการปิดกั้นการเข้าถึงของพวกเขา

ใช้กรณีในการจัดหา API

ในธุรกิจการจัดหา API การ จำกัด อัตราสามารถนำไปใช้ในสถานการณ์ที่แตกต่างกัน ตัวอย่างเช่นเมื่อลูกค้าเข้าถึงข้อมูลเกี่ยวกับของเราเกรดสูงสุด L - Ornithine 2 - oxoglutarate, 5144 - 42 - 3, C10H18N2O7-Albendazole คุณภาพดี, CAS: 54965 - 21 - 8, C12H15N3O2S, หรือRifamycin Sodium, CAS: 14897 - 39 - 3, มาตรฐาน GMPการ จำกัด อัตราทำให้มั่นใจได้ว่าลูกค้าทุกคนสามารถเข้าถึงข้อมูลได้อย่างยุติธรรม

ลูกค้าบางรายอาจใช้ API ของเราสำหรับการตรวจสอบสินค้าคงคลังเวลาจริงในขณะที่รายอื่นอาจดึงข้อมูลประวัติ ด้วยการใช้ขีด จำกัด อัตราที่เหมาะสมเราสามารถมั่นใจได้ว่าประสิทธิภาพ API ยังคงมีเสถียรภาพสำหรับลูกค้าทุกประเภท

บทสรุป

การใช้การ จำกัด อัตรา API เป็นขั้นตอนสำคัญในการรักษาสภาพแวดล้อม API ที่มั่นคงและปลอดภัยสำหรับธุรกิจการจัดหา API ของเรา โดยการทำความเข้าใจกับการ จำกัด อัตราประเภทต่าง ๆ การใช้งานอย่างมีประสิทธิภาพบนเซิร์ฟเวอร์ - ด้านข้างพิจารณาการเพิ่มประสิทธิภาพด้านข้างของไคลเอนต์และการตรวจสอบอย่างต่อเนื่องและปรับขีด จำกัด เราสามารถมั่นใจได้ว่า API ของเราถูกใช้อย่างเป็นธรรมและมีประสิทธิภาพ

หากคุณมีความสนใจในการซื้อ API ของเราหรือมีคำถามใด ๆ เกี่ยวกับบริการ API ของเราโปรดติดต่อเราสำหรับการอภิปรายเพิ่มเติม เรามุ่งมั่นที่จะให้ API ที่มีคุณภาพสูงและการบริการลูกค้าที่ยอดเยี่ยม

การอ้างอิง

• “ การสร้าง API ที่ปลอดภัยและเชื่อถือได้” O'Reilly Media
• “ เอกสาร Express.js” เว็บไซต์อย่างเป็นทางการของ Express.js
• “ เอกสาร Flask” เว็บไซต์ทางการของ Flask