tag

Rate Limiting

共 8 篇文章。

从 RESTful API 到 GraphQL 的安全设计：认证鉴权、速率限制、输入验证、API 网关防护、OWASP API Security Top 10，以及 API 密钥管理、OpenAPI 安全规范。

GraphQL 特有安全威胁深度剖析：深度查询攻击（DoS）、复杂度炸弹、错误信息泄漏、未授权字段访问、SQL 注入穿越 Resolver。含 Apollo Shield / GraphQL Armor / Pothos 防护代码。

DDoS 攻击分类与防护架构、WAF 规则引擎、Bot 管理、速率限制算法，以及 Cloudflare/AWS Shield/阿里云高防的实战配置。

主流 API 网关深度对比：Kong（OpenResty + Lua 插件）、Envoy（Envoy Proxy + xDS 动态配置）、Traefik（云原生自动发现）。含路由、限流、认证、可观测性完整配置。

微服务稳定性保障三大手段：熔断器原理、降级策略、限流算法（令牌桶/漏桶/滑动窗口）及舱壁隔离模式。

深入讲解API网关层面的限流与熔断机制，包括多维度限流策略（IP、用户、接口）、分布式限流实现、熔断器状态机、服务降级方案，提供Kong、Nginx、Go的实战配置与代码示例。

系统讲解限流与熔断两大核心防护机制，涵盖令牌桶、滑动窗口、熔断器状态机等算法原理，提供Redis、Go、Java等多语言实战代码与生产环境最佳实践。

深入探讨API网关的核心架构模式，涵盖动态路由、统一鉴权、流量控制、协议转换等关键技术，提供Kong、Envoy、自研网关的实战配置与最佳实践。