# 入门实践
您可以根据自身的业务需求使用APIG提供的一系列常用实践。
表1常用最佳实践 
| 实践                                                                                        | 描述                                                                                                                                                                                                                                                                                              |
|:---|:---|
| [使用函数服务开发自定义认证](https://support.huaweicloud.com/bestpractice-apig/apig-bp-200706001.html) | 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 API网关支持的自定义认证需要借助函数工作流服务实现，用户在函数工作流中创建自定义认证函数，API网关调用该函数，实现自定义认证。                                                                                             |
| [API网关流量控制2.0策略](https://support.huaweicloud.com/bestpractice-apig/apig-bp-0009.html)     | 当在公网中调用APIG上公开的业务API时，如果不限制API调用的次数，随着用户的不断增加，会引起后端性能的下降，甚至会因为恶意用户发送的大量请求导致网站或程序崩溃。APIG提供了传统策略------流量控制，从API、用户、凭据、源IP等多个维度进行流控。 然而，随着用户多样性以及需求多样性的增加，传统流控策略无法满足更加精细的流量控制场景。比如针对某一请求参数的流控或者某一租户的流控，APIG在传统流量控制策略的基础上提供了插件策略------流量控制2.0，通过制定更加精细的方案来进行流控。 |