认证虽然重要，但并不构成完整的防御。速率限制策略提供了额外的保护层，以减少对受损API的影响。