Web API 速率限制（一）

顆粒速率限制還是全域性速率限制

針對比較簡單的系統，很多開發者採用的是全域性速率限制，但是如果某個API消費了大量的資源，你可能需要為每個API單獨進行速率限制。所以顆粒的速率限制會保護你的基礎架構不被任何耗資巨大的API節點所引起的無理流量尖峰造成嚴重影響。

測量每個使用者、應用、客戶端

你想要進行速率限制的資源還依賴於您的API的身份認證方式。需要使用者身份認證的API通常可以按照使用者進行速率限制，而需要應用身份認證的API通常是基於每個應用來進行速率限制。對於未認證的API，我能想到的就是按照IP地址進行速率限制。

是否支援突發流量

有些API，尤其是企業內部的系統，需要支援超過速率限制的突發流量。這種情況下，可以採用令牌桶演演算法（Token Bucket）來實現速率限制。

是否允許例外

有時候，對於應用的開發者來說，一個限速策略或一組限速策略可能都不太適用。對於你信任的開發者，如果他們的請求超出了配額，可能需要給他們一些例外的允許，但是在此之前，你要做這些工作：

1. 保證每個開發者的用例對客戶來說都是合理有益的。

2. 要確認確實沒有其它不超出約束的辦法來達到相同的目的。

3. 確保你的基礎架構確實可以支撐想要請求的速率。