nginx 实现用户等级差异化限流需在入口层识别调用方并映射分级键值，通过 map 提取请求头/cookie/ip 生成 $limit_key，为各等级配置独立 limit_req_zone，按优先级顺序在 location 中绑定限流策略，并可结合 lua 动态调整阈值。
Nginx 实现用户等级差异化限流，核心是把“谁在调用”识别出来，并映射到不同限流阈值——不是靠后端鉴权后再限流，而是在 Nginx 入口层就完成分流与控制。
识别用户身份并生成分级键值
必须先从请求中提取可区分用户等级的字段，常见来源有：
- 请求头（如
X-User-Level、Authorization中的 JWT） - Cookie（如
session_id或user_type） - IP 段（适用于内网或固定合作方）
推荐用 map 指令统一映射为标准化键，例如：
map $http_x_user_level $limit_key {
default $binary_remote_addr;
"vip" "$binary_remote_addr-vip";
"partner" "$binary_remote_addr-partner";
}
定义独立限流区域
每个用户等级对应专属 limit_req_zone，避免互相干扰：
limit_req_zone $limit_key zone=vip_limit:10m rate=200r/s; limit_req_zone $limit_key zone=partner_limit:10m rate=80r/s; limit_req_zone $binary_remote_addr zone=normal_limit:10m rate=10r/s;
注意内存大小（如 10m）需按最大预期并发用户数预留，防止哈希冲突导致误限。
在接口路径中绑定策略
限流必须放在 location 块内，且置于 proxy_pass 之前：
location /api/order {
limit_req zone=vip_limit burst=300 nodelay;
limit_req zone=partner_limit burst=100;
limit_req zone=normal_limit burst=20;
proxy_pass http://order_backend;
}
实际生效的是最先匹配成功的 zone，所以顺序很重要：高优策略放前面，兜底策略放最后。
配合健康状态动态调整（进阶）
单纯静态阈值不够灵活。可结合 Lua 脚本读取 Prometheus 指标（如后端平均响应时间），当 RT > 800ms 时自动降低 vip_limit 的 rate 值，实现“越慢越收敛”的自适应限流。
不复杂但容易忽略
