API使软件之间的通讯更加便捷，使得基于软件支撑的商业模式得以落地，如移动支付，从而促进API经济的繁荣。现在开放API服务已经成为软件服务的主要趋势，对于API提供者而言，API服务的安全性则是需要重点考虑的。但互联网上的攻击，或者某次促销导致流量暴增，超出服务承受能力的情况无可避免，在这种情况下，怎么保护后端服务不受影响，服务不被中断？
　　API网关在设计之初，就重点考虑了安全性的问题，流控作为API网关的主要功能，能从API分组、API、用户、APP四个维度进行流量控制，当流量超过设置阈值时，API网关会直接返回错误信息（错误码403，有明确的因流控被拒的错误信息）给请求者，不会再继续调用API提供者的后端服务，从而保护了后端服务不被攻击。同时我们还具有精准流控，实时生效的特点。

API分组流控

　　每个API分组在建立的时