如何在AWS使用WAF保護API？

公開讓大家存取的API，有的時候沒有驗證機制的保護，可能會被不同來源攻擊，再說就算有驗證機制，別人也可以登入後取得 token ，然後在短時間發出大量 Request 攻擊 API 。