Ako dodávateľ API (aktívna farmaceutická zložka) je nanajvýš dôležité zabezpečiť stabilitu a bezpečnosť našich služieb API. Jedným z kľúčových aspektov udržiavania spoľahlivého prostredia API je implementácia obmedzenia miery API. V tomto blogovom príspevku sa podelím o niekoľko poznatkov o tom, ako efektívne implementovať obmedzenie miery API na základe našich skúseností v odvetví dodávateľa API.
Pochopenie potreby obmedzenia rýchlosti API
Predtým, ako sa ponoríte do podrobností o implementácii, je nevyhnutné pochopiť, prečo je potrebné obmedzenie miery API. V obchode s dodávateľom API sa zaoberáme rôznymi klientmi, ktorí majú prístup k našim API na rôzne účely. Neobmedzený prístup k našim rozhraním API môže viesť k niekoľkým problémom, ako sú vyčerpanie zdrojov, zraniteľné miesta bezpečnosti a nespravodlivé využitie.
Napríklad, ak jeden klient v krátkom období podá nadmerný počet žiadostí, môže spotrebovať značné množstvo našich zdrojov servera, čo ovplyvňuje výkon ostatných klientov. Navyše, škodliví aktéri by mohli potenciálne použiť techniky Brute - Force na preťaženie našich rozhraní API, čo by viedlo k narušeniu služieb. Obmedzenie sadzieb nám pomáha riadiť tieto riziká riadením počtu požiadaviek, ktoré môže klient urobiť v konkrétnom časovom rámci.
Typy obmedzenia rýchlosti API
Existuje niekoľko typov obmedzujúcich rýchlosti API, ktoré môžeme implementovať, každý s vlastnými výhodami a prípadmi použitia.
Čas - obmedzenie sadzieb
Toto je najbežnejší typ obmedzenia sadzieb, kde stanovíme limit počtu žiadostí, ktoré môže klient urobiť v danom časovom období, napríklad za sekundu za minútu, za hodinu alebo za deň. Napríklad by sme mohli klientovi umožniť vykonať maximálne 100 žiadostí za minútu. Ak klient presiahne tento limit, následné požiadavky budú blokované alebo škrtené.
Algoritmus tokenu - vedierka
Algoritmus tokenového vedra je sofistikovanejším prístupom k obmedzeniu rýchlosti. Predstavte si vedro, ktoré dokáže držať určitý počet žetónov. Zakaždým, keď klient podá žiadosť, z vedra sa odstráni žetón. Tokeny sa dopĺňajú fixnou sadzbou. Ak je vedro prázdne, klient nemôže podať žiadne ďalšie žiadosti, kým sa pridajú nové tokeny. Tento algoritmus umožňuje krátkodobé výbuchy žiadostí, pokiaľ celková miera žiadostí zostane v rámci limitu.
Algoritmus netesného vedra
Podobne ako v prípade algoritmu Token - Bucket, algoritmus netesného vedra tiež riadi rýchlosť žiadostí. V tomto prípade sú žiadosti ako voda tečúca do vedra a vedro má na dne malý otvor, cez ktorý voda (žiadosti) unikne konštantnou rýchlosťou. Ak miera prichádzajúcich žiadostí presahuje sadzbu, pri ktorej je možné spracovať požiadavky (miera úniku), nadbytočné požiadavky sa zaradia do fronty alebo zrušené.
Implementácia obmedzenia miery API
Poďme teraz diskutovať o tom, ako môžeme v praxi implementovať obmedzenie miery API.
Server - bočná implementácia
Väčšina obmedzenia rýchlosti API sa vykonáva na strane servera. Middleware môžeme použiť v našich serveroch API na presadzovanie limitov sadzieb. Napríklad v aplikácii Node.js pomocou express.js môžeme použiťExpress - Sadzba - limitmiddleware.
const raelimit = vyžadovať ('express - rýchlosť - limit'); const apilimiter = ratelimit ({windowms: 60 * 1000, // 1 minúta Max: 100, // Obmedzte každú IP na 100 požiadaviek na okno: „Príliš veľa požiadaviek, skúste to znova neskôr.“}); App.use ('/API', apilimiter);V aplikácii Python pomocou banky môžeme implementovať obmedzenie rýchlosti pomocoubankarozšírenie.
Z banky Import z banky z Flask_limiter Import Limiter z flast_limiter.util import get_remote_address App = flask (__ name__) limiter = limiter (App, key_func = get_remote_address, default_limits = ["100 za minútu"]) @App.Route ("/API") @limiter.limit (" „Toto je koncový bod API.“Klient - vedľajšie úvahy
Aj keď väčšina obmedzenia rýchlosti je server - strana, klienti môžu tiež zohrávať úlohu pri rešpektovaní limitov rýchlosti. Klienti môžu implementovať mechanizmy ukladania do vyrovnávacej pamäte na zníženie počtu nepotrebných požiadaviek. Napríklad, ak klient požiada o zoznam rozhraní API a zoznam sa často nemení, klient môže vyrovnať reakciu a znova ju použiť namiesto toho, aby vykonal novú žiadosť.
Monitorovanie a úpravy rýchlostných limitov
Implementácia limitov rýchlosti nie je jednou časovou úlohou. Musíme neustále monitorovať používanie našich API a podľa potreby upravovať limity rýchlosti. Môžeme použiť monitorovacie nástroje na sledovanie počtu požiadaviek každého klienta, úspech a miera zlyhania žiadostí a celkové využitie zdrojov našich serverov.
Ak si všimneme, že konkrétny klient neustále zasiahne limit sadzieb a ovplyvňuje ich legitímne používanie našich rozhraní API, mohli by sme zvážiť zvýšenie ich rýchlostného limitu. Na druhej strane, ak zistíme, že niektorí klienti podávajú nadmerné žiadosti bez platného dôvodu, môžeme znížiť ich sadzobné limity alebo podniknúť ďalšie kroky, napríklad blokovanie ich prístupu.
Prípady použitia v dodávke API
V podniku v oblasti dodávok API sa obmedzenie sadzieb môže uplatniť v rôznych scenároch. Napríklad, keď klienti pristupujú k informáciám o našichNajvyšší stupeň L - ornitine 2 - oxoglutarát, 5144 - 42 - 3, C10H18N2O7,Dobrá kvalita Albendazol, CAS: 54965 - 21 - 8, C12H15N3O2SaleboNajlepšie stupne sodný rifamycín, CAS: 14897 - 39 - 3, štandard GMP, Obmedzenie sadzieb zabezpečuje, aby všetci klienti mali spravodlivý prístup k informáciám.
Niektorí klienti môžu používať naše rozhrania API pre reálne kontroly zásob, zatiaľ čo iní môžu načítať historické údaje. Implementáciou vhodných limitov sadzieb môžeme zabezpečiť, aby výkon API zostal stabilný pre všetky typy klientov.
Záver
Implementácia obmedzenia miery API je rozhodujúcim krokom pri udržiavaní stabilného a bezpečného prostredia API pre náš obchod s dodávkami API. Pochopením rôznych typov obmedzenia rýchlosti, ich efektívnej implementácii na strane servera - berúc do úvahy optimalizácie klienta - bočné optimalizácie a nepretržité monitorovanie a úprava limitov, môžeme zabezpečiť, aby sa naše rozhrania API používali spravodlivo a efektívne.
Ak máte záujem o nákup našich rozhraní API alebo máte akékoľvek otázky týkajúce sa našich služieb API, neváhajte nás kontaktovať a požiadajte o ďalšiu diskusiu. Zaviazali sme sa poskytovať vysoko kvalitné API a vynikajúci zákaznícky servis.
Odkazy
- "Budovanie bezpečných a spoľahlivých rozhraní API." O'Reilly Media.
- "Express.js dokumentácia." Oficiálna webová stránka Express.js.
- „Dokumentácia o banke.“ Flask Oficiálna webová stránka.