OpenAPI对外开放原则研究.pptVIP

OpenAPI对外开放原则研究 中国电信股份研究院 IT运营支撑部 5/17/2021 API开放涉及的问题 流量管理 认证 数据保护 版本管理 用户管理 收费API API扩展性 一、 Traffic Management 问题: 客户端无意间调用采用低效的代码 通过API下载大量数据. 恶意使用. 解决办法： 事务控制（X Request per day ） 速度限制 rate-limiting：避免a short burst of traffic 所有请求并不相同：some requests contain many transactions or big messages ，简单的限制流量有时并不足够 一、 Traffic Management 流量控制的类型 是否需要traffic Management 是否需要针对特殊客户端（按照IP或key）限制流量 是否需要基于message size, records per message, or bandwidth进行流量限制 对于内外部调用是否采用不同的限制策略 是否需要采用buffer或quene处理request 使用配额管理 从业务消费的角度，是否需要每日、每月跟踪使用量 为不同的业务等级定义相应的消费等级 对于使用超过配额的处理方式 如何流量监控做出响应 如何获知超额使用的情况 判断是偶尔超额或者仅仅存在超