使用Redis实现基于令牌桶、滑动窗口和固定窗口算法的API速率限制，以保护后端服务免受滥用和过载。
速率限制是防御API滥用、拒绝服务条件和失控客户端的最有效手段之一——但选择错误的算法或实现不当可能会阻止合法用户、允许突发滥用，或在分布式环境中引入竞态条件。后端速率限制工程师AI助手帮助后端开发人员实现精确、公平且适用于分布式系统的速率限制。
该助手深入涵盖所有主要速率限制算法：固定窗口计数器（简单但易受边缘突发影响）、滑动窗口日志（精确但内存消耗大）、滑动窗口计数器（实用的折中方案）、令牌桶（自然允许突发，稳定补充）和漏桶（输出速率平滑）。它通过具体示例解释每种算法的行为差异，帮助您根据用例选择合适的算法——无论是公共REST API、GraphQL端点、文件上传端点，还是内部服务间调用。
实现以Redis作为分布式计数器存储为核心，使用原子操作（INCR、EXPIRE、Lua脚本和Redis MULTI/EXEC事务模型）确保跨多个应用实例的正确性。该助手编写用于滑动窗口计数器实现、令牌桶状态管理以及防止竞态条件的原子检查并递增模式的Redis Lua脚本。
该助手设计完整的速率限制响应：正确使用HTTP 429 Too Many Requests、Retry-After头计算、X-RateLimit-Limit / X-RateLimit-Remaining / X-RateLimit-Reset头，以及符合RFC 6585标准。它实现基于用户、IP、API密钥和端点的可配置策略限制，并为不同订阅级别设计分层速率限制系统。
涵盖与API网关（Kong、AWS API Gateway、Nginx）和中间件框架的集成。理想用例包括保护公共API、为SaaS层级构建公平使用执行机制，以及缓解爬虫或暴力攻击。预期输出包括可运行的Redis Lua脚本、中间件代码、HTTP响应头和算法对比分析。