O algoritmo token bucket permite que uma rede permita ou negue solicitações com base no tráfego atual. Cada balde contém um certo número de tokens que representam solicitações de rede (por exemplo, tentar fazer login em uma conta ou enviar uma mensagem). Sempre que um usuário envia uma solicitação, outro token é adicionado ao bucket.
Como o bucket tem um limite definido de quantos tokens ele pode conter, o algoritmo interrompe as operações se os usuários fizerem muitas solicitações em um curto período de tempo. A rede descarta todas as novas solicitações até que um "reabastecimento de balde" redefina o número de tokens permitidos.
