SpringCloud使用Zuul限流(Zuul+Ratelimit)
微服务开发中有时需要对API做限流保护,防止网络攻击,比如做一个短信验证码API,限制客户端的请求速率能在一定程度上抵御短信轰炸攻击,降低损失。微服务网关是每个请求的必经入口,非常适合做一些API限流、认证之类的操作,本文介绍Zuul如何进行限流操作,对Zuul不了解的可以参考我这篇文章:SpringCloud组件之Zuul
一、Ratelimit相关配置介绍
1、限流策略
| 限流粒度/类型 | 说明 |
|---|---|
| Authenticated User | 使用经过身份验证的用户名或“匿名” |
| Request Origin | 使用用户原始请求 |
| URL | 使用下游服务的请求路径 |
| ROLE | 使用经过身份验证的用户角色 |
| Request method | 使用HTTP请求方法 |
| Global configuration per service | 这个不验证请求Origin,Authenticated Use |