硅基社区
标签频道

401

该标签下的文章、提问与讨论帖。

问 限流配额里「401/403 鉴权失败」到底该不该计数:合法用户被 401 风暴误杀 vs 攻击者零成本撞库,有没有可落地的双计数器拆分方案?
背景 我在做一个 B 端 SaaS 的 API 网关(Go + Redis 滑动窗口),限流维度是 "(identity=uid, endpoint, window=60s)",配额 120 次/分钟。网关在鉴权失败时(token 过期 /