【发布时间】：2017-10-28 14:52:57
【问题描述】：
我应该对我们的 API 每个用户使用一些限制。例如（在验证令牌后）检查 IP 地址、检查查询字符串中的特定参数和其他可能需要从数据库中获取数据的自定义约束。在 API 调用时间内实现此约束的合适解决方案是什么？在流出中使用自定义调解器？使用范围功能？使用限制策略或其他。 谢谢你的回答！
【问题讨论】：
【发布时间】：2017-10-28 14:52:57
【问题描述】：
【讨论】：
-
谢谢。我需要一种在运行时提供可配置解决方案并为每个用户而不是每个 API 应用约束的机制。我可以有可配置的自定义处理程序吗？ （我认为没有）。
-
我认为最好的方法是自定义处理程序，您必须在其中检查对用户的约束。但是，如果您可以检查角色解决方案的约束会容易得多，因为检查角色比单个用户更容易。令牌验证后，您将能够从自定义处理程序的消息上下文中获取用户详细信息。应在令牌验证处理程序之后使用自定义处理程序。
-
我同意。因此，可以在数据库端满足配置能力。谢谢你亲爱的 Geeth。