RESTfulサービスへの呼び出し回数を制限する

Question

複数のノードにRESTfulなサービスをデプロイしており、毎分クライアントごとに異なるクォータを持つ各クライアントからのサービスへのコール数を制限したい。 私たちのスタック：Jbossアプリケーションサーバー、Java/Spring RESTfulサービス。

これを実装するには、どんなクラウドが可能でしょうか？

Answer 1

APIにアクセスする唯一の方法は、管理しているUIクライアントを使用する場合は、クライアントコード（ウェブアプリケーションの場合はjavascript）にチェックを付けて、制限を超えない場合にのみ電話をかけることができますそのユーザーによってそれ以外の方法はありません。ユーザーはいつでもAPIにアクセスできます。サーバーレベルでは、エラーや有効な結果をAPIレスポンスの一部として送信するかどうかを確認するだけです。

Answer 2

スタックを制限するには、少なくとも特定のクライアントIDに基づいて状態を維持する必要があることを意味します。これにより、中央カウンターを維持する必要が生じる場合があります。 db（cassandra）を使用すると、1分あたりのリクエスト数を調べ、その後、必要に応じてリクエスト数を制限することができます。

クライアントのセッションを追跡できる場合は、スティッキセッションを追跡して使用することができ、クライアントセッション中にクライアントに特定のノードを使用させることができるため、Javaフィルタ内でその番号クライアントごとに503のコードを送信するか、より関連性の高いものを送信します。

Answer 3

時々前に私はa good article where the same theme was highlightedを読みました。 アイデアはプロキシとここでそれを行うにはいくつかの理由をロードバランシングには、このロジックを移動することです：

1. は、技術的負債を排除 - アプリロジックで結合されたレート制限ロジックを持っていれば、あなたは持っていますあなたが必要としない技術的な借金。あなたはその負債を持ち上げてシフトすることができます

2. 効率性の向上 - 上流のロジックをオフロードしています。つまり、すべての計算リソースは計算専用です。

3. セキュリティ - サービス拒否（DoS）を含むアプリケーション層（要求/応答）攻撃が増加していることはよく理解されています。接続容量の大きい上流のプロキシを利用することで、実際のサーバーの近くに決して行き渡ることがないため、その攻撃を阻止することができます。