httptables是一个基于OpenResty,面向web应用的轻量级(Lightweight)软防火墙,可以配合第三方系统(用户行为分析系统或者是业务系统)针对符合特定条件的HTTP请求做不同的处理。
如果你还不明白httptables是什么东东的话,那么你可以想一下Linux's iptables.
举几个例子:
- 只允许每个用户每天还款3次,金额累计不超过2万元,否则,返回错误响应
- 禁止某个用户三小时内进行下单
- 延缓某用户的刷票速度
- 等等...
这些业务系统也可以做到,为什么要用软防火墙呢?
原因有几个:
- Nginx性能足够大,直接拒绝非法客户连接,可以保护后端系统正常运行
- 比如说风控系统,需要多个业务系统联合分析才能进行风险判断
- KISS原则,轻量,灵活