怎么样控制API的访问速率，防止API被滥用？
控制API的访问速率（rate limiting）是防止API被滥用、保护系统性能和确保服务质量的关键措施。常见的方式有以下几种：
一、基于时间窗口的速率限制 (Token Bucket / Leaky Bucket)
①Token Bucket：在这种模型下，系统会为每个用户分配一个令牌桶，每个请求需要一个令牌才能继续。令牌是定期生成的，用户在单位时间内如果超过最大令牌数，就会被限制访问。令牌桶算法的优势是能够平滑请求流量，避免突发流量。
②Leaky Bucket：与Token Bucket类似，但其令牌漏出的速率是固定的。这意味着，系统按固定速度处理请求，过多的请求会排队直到“水桶”有空余位置。
二、固定时间窗口 (Fixed Window)
固定时间窗口：限制在指定的时间段内（例如一分钟或一小时）允许的最大请求次数。比如在一分钟内，一个用户最多只能发起60个请求。一旦超过这个限制，系统会返回一个错误或延迟请求。
三、滑动时间窗口 (Sliding Window)
滑动时间窗口：是一种改进的固定时间窗口方法。