找回密码
 立即注册
首页 业界区 安全 wso2~api的高级限流策略

wso2~api的高级限流策略

寇秀娟 2025-9-19 13:09:34
发布者平台使用高级策略

在发布者平台,对api资源配置时,可以配置api级别或者是消费者(订阅)级别的限流策略;前者api级别配置的策略(高级限流策略),可以只针对某个具有资源,也可以针对某个api资源。
1.png

关闭整个api级别的限流,可以对某个资源选择限流策略
2.png

admin平台配置高级策略

高级策略-默认,当没有被条件组合选中的api,它走默认策略
3.png

高级策略-条件组合,可以使用IP,请求参数,请求头,jwt里claim属性等
4.png

测试高级策略


  • 添加一个api接口,名为users
  • 添加高级策略,1_per_min_by_header_lind
  • 在生产者平台,配置api的资源页面,选择api限流,策略为1_per_min_by_header_lind
  • 默认每1分钟请求10次,Conditional groups中配置请求头author为lind,限制1分钟请求1次
  • 访问users接口,当它的接口有请求头author,并且值为lind时,每分钟保能请求1次,超过后,返回429,如图
  1. {
  2.     "code": "900800",
  3.     "message": "Message throttled out",
  4.     "description": "You have exceeded your quota .You can access API after 2025-Sep-19 05:42:00+0000 UTC",
  5.     "nextAccessTime": "2025-Sep-19 05:42:00+0000 UTC"
  6. }
复制代码
来源:程序园用户自行投稿发布,如果侵权,请联系站长删除
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

相关推荐

您需要登录后才可以回帖 登录 | 立即注册