边缘节点API安全防护

把鉴权和限流前置到CDN边缘节点，是目前投入产出比最高的一道防线， 请求在离用户最近的节点就被判定掉，非法流量根本走不到源站,回源带宽和源站CPU都能省下来，为什么要把校验和限流推到边缘源站扛不住的往往不是正常流量多数被拖垮的API，问题不在业务量增长，而在无效请求，刷接口的脚本、爬虫、被复用的测试Token……