什么是SaaS API速率限制？

云端应用的SaaS API会限制客户端设备、用户、IP、密钥或租户在特定时期内对某个服务的API调用次数。客户端被配置为发送特定数量的请求。这种API限制对服务基础设施容量有影响，因为它还有助于限制用户访问并帮助管理云开支。

在限速机制中，监控“429 Too Many Requests”消息是一种常见做法，当服务器在客户端达到请求阈值后将这些消息传输给客户端时就会发生。在许多情况下，服务器会使用“Retry-After”标头告知客户端在重试请求之间建议的延迟时间。

限速具体作用如下：

• 它旨在解决因来自不可预知来源的大量请求而可能出现的潜在系统运行问题。
• 它能阻止网页抓取或暴力破解等活动。
• 它解决了自动扩缩容或下游系统资源使用所产生的成本。

1. 遵循 Retry-After 头部中给出的指令。
2. 尝试使用带有随机分量的指数退避。
3. 将请求“排队”，或在高并发时分散负载。
4. 对于需要​‍​‌‍​‍‌并行性的工作负载，您可以在客户端实现令牌桶进行流量和队列管理。

典型的解决方案涉及多个层面：API 网关、边缘安全平台以及服务控制或配额系统。以下模式可能适用：

• 按键限制
• 按租户限制
• 特定端点限制
• 分级计划

在速率限制导致支持人员需要处理更多客户联系的情况下，建议解释请求限制的依据。建议服务提供商：
· 使用不同的HTTP状态码。
· 显示 Retry-After 和速率限制头信息。
· 文档中指定的限制应告知开发人员。
· 在可行的情况下，显示客户的使用统计数据或其剩余配额。

速率限制管理滥用、成本和公平性，但其在解决分布式系统问题方面的有效性可能存在局限。速率限制与其他控制措施的集成值得考虑：

• 配额
• WAF 或机器人防护
• 身份验证和幂等性
• 监控