接口限流，这些高招都是怎么操作的？

本文共计1085个文字，预计阅读时间需要5分钟。

在系统设计初期，我们会设定一个系统的预估容量。若长时间超过系统可承受的TPS/QPS阈值，系统可能面临压力，最终导致整个服务不可用。为了避免这种情况，我们需要对系统容量进行评估。

为什么限流

系统在设计的时候，我们会有一个系统的预估容量，长时间超过系统能承受的TPS/QPS阈值，系统有可能会被压垮，最终导致整个服务不可用。为了避免这种情况，我们就需要对接口请求进行限流。

所以，我们可以通过对并发访问请求进行限速或者一个时间窗口内的的请求数量进行限速来保护系统或避免不必要的资源浪费，一旦达到限制速率则可以拒绝服务、排队或等待。

限流背景

系统有一个获取手机短信验证码的接口，因为是开放接口，所以为了避免用户不断的发送请求获取验证码，防止恶意刷接口的情况发生，于是用最简单的计数器方式做了限流，限制每个IP每分钟只能请求一次，然后其他每个手机号的时间窗口限制则是通过业务逻辑进行判断。