哪种设计能让一名已认证用户的配额在四个 API 实例之间保持一致？

哪种设计能让一名已认证用户的配额在四个 API 实例之间保持一致？

1. 在共享存储中原子更新以主体为键的计数器或令牌桶
2. 让每个进程各自维护一份完整配额的内存计数器
3. 信任任意客户端提供的第一个 X-Forwarded-For 值