wso2~api的高级限流策略


发布者平台使用高级策略

在发布者平台,对api资源配置时,可以配置api级别或者是消费者(订阅)级别的限流策略;前者api级别配置的策略(高级限流策略),可以只针对某个具有资源,也可以针对某个api资源。

关闭整个api级别的限流,可以对某个资源选择限流策略

admin平台配置高级策略

高级策略-默认,当没有被条件组合选中的api,它走默认策略

高级策略-条件组合,可以使用IP,请求参数,请求头,jwt里claim属性等

测试高级策略

  1. 添加一个api接口,名为users
  2. 添加高级策略,1_per_min_by_header_lind
  3. 在生产者平台,配置api的资源页面,选择api限流,策略为1_per_min_by_header_lind
  4. 默认每1分钟请求10次,Conditional groups中配置请求头author为lind,限制1分钟请求1次
  5. 访问users接口,当它的接口有请求头author,并且值为lind时,每分钟保能请求1次,超过后,返回429,如图
{
    "code": "900800",
    "message": "Message throttled out",
    "description": "You have exceeded your quota .You can access API after 2025-Sep-19 05:42:00+0000 UTC",
    "nextAccessTime": "2025-Sep-19 05:42:00+0000 UTC"
}