实现 Web API 请求限制/速率限制的常用方法是什么？

Question

实现 Web API 请求限制的常用方法有哪些？是否有任何适用于常见 Web 框架（Rails、Django、Java 等）的库可以为您提供此功能以及临时禁止功能？

一个相关问题表明，速率限制是通过限制 IP 请求在网络服务器上完成的，但这意味着所有请求都得到同等对待。似乎需要由应用程序处理限制，因为：

1. 某些 API 调用可能有不同的速率限制（例如，自动完成 API 的限制比其他调用更高）
2. Web 服务器无法处理 API 密钥的临时禁止
3. 来自代理后面的请求被视为相同 (?)

相关问题：here、here和here

Answer 1

您可能还想使用 IPtables (linux) 等工具来硬限制一些传入流量。还有第三方服务，如 3scale (http://www.3scale.net - 免责声明 - 我为他们工作 :-) ) 允许跟踪和管理您希望基于每个用户应用于流量的所有使用限制。

Answer 2

Django-Piston 有一些巧妙的节流功能。查看来源http://bitbucket.org/jespern/django-piston/wiki/Home