基于ROMA Connect API的网关流量控制及权限访问控制的方法及系统

本发明属于网络安全技术领域，提供了一种基于ROMA Connect API的网关流量控制及权限访问控制的方法及系统。在ROMA Connect API网关前段研发了独立的网关服务，并引入了用户概念、访问流控能力、用户权限管控能力和用户访问日志能力等，通过在请求用户/应用的流量管控模块采用滑动窗口算法解决限流问题，该算法根据一定的时间窗口内的请求频率动态进行限流。引入权限文件系统，将用户的权限信息与相应的API进行关联，实现细粒度的权限控制。引入访问日志系统记录用户的访问行为和操作，为系统管理员提供了重要的监控和审计依据。