Введение

| --- | --- |
| `version` | Версия конфигурации, значение в секундах с начала эпохи Unix, должно увеличиваться при каждом обновлении для применения изменений. |
| `enable_limit` | Включение/выключение лимита скорости запросов (`true` — включен, `false` — выключен). |
| `enable_split` | Включение/выключение режима разделения (`true` — включен, `false` — выключен). |
| `personal_key` | Метод идентификации личного пользователя, возможные значения: offline, ip, token. |
| `personal_qps` | Лимит скорости запросов для каждого отдельного пользователя. |
| `entire_qps` | Глобальный лимит скорости запросов. |
| `entire_bucket` | Максимальный допустимый объём превышения глобального лимита скорости запросов. |
| `secret_key` | Ключ шифрования токена доступа, который должен быть уникальным для бизнес-кластера. |Это описание конфигурации помогает понять основные параметры и их влияние на работу системы управления потоками и ограничениями.

| Параметр | Описание |
| --- | --- |
| `root_secret_key` | Основной зашифрованный ключ, который должен совпадать с ключом входа в систему |
| `max_access_interval_secs` | Максимальный интервал доступа, измеряемый в секундах |
| `cookie_domain` | Домен записи Cookie при работе в режиме PC |
| `cookie_path` | Путь записи Cookie при работе в режиме PC |
| `deny_url` | URL страницы дружественного отклонения запросов при превышении лимита в режиме PC, требует обработки параметра `returnurl`, указывающего адрес повторной попытки |
| `login_url` | URL страницы аутентификации при недействительности основного ключа при работе в режиме PC |
| `access_token_key_name` | Имя ключа доступа |
| `remote_user_type` | Тип удалённого пользователя |
| `filters_top_logic_op` | Логическое соединение верхнего уровня для выражения ограничений доступа, значение по умолчанию — `and` |
| `filters` | Выражение ограничений доступа, представленное в виде рекурсивного списка, где логическое соединение чередуется между элементами, можно изменять используя `[]` |
| `spliters` | Список разделителей, если один из разделителей получает целевой объект разделения, последующие разделители не будут выполнены |

# Функциональные возможности
1. Возможность разделения трафика для удобства проведения A/B тестирования на серверах backend
2. Ограничение доступа, основанное на логическом выражении, поддерживающее сложные вложенные определения
3.Деградация сервиса для запросов, ограниченных доступом, с конфигурацией деградации, будет осуществляться переадресацией на URL деградации.
4. Возможность изменения конфигураций разделения и ограничения доступа онлайн через URL управления доступом с мгновенным применением.
5. Разделители и фильтры ограничения доступа поддерживают расширение пользователей при соблюдении интерфейса и расположении в специальных директориях.# Управление URL
1. Обновление политики ограничения доступа /update_limit_policy  
HTTP POST + JSON 
Пример: Отключение разделения и ограничения доступа
Запросное тело::
{
    "version": 1472000002,
    "enable_limit": false,
    "enable_split": false
}
2. Получение информации о политике ограничения доступа /query_limit_policy
HTTP GET 
3. Обновление других конфигураций /update_shared_memory
HTTP POST + JSON 
Пример: Добавление конфигурации деградации
Запросное тело::
{
    "dic_name": "degrade_url_mapping",
    "operation": "insert",
    "records": [
        {
            "key": "/query/user",
            "value": "http://backup.some.com/query/user"
        },
        {
            "key": "/query/logo",
            "value": "http://backup.some.com/query/logo"
        }
    ]
}

# Контактная информация
Дон Хехот 421093703@qq.com