Rate limiting (limit zapytań)
Ograniczenie, ile zapytań użytkownik, klucz albo IP może wysłać w oknie czasu, z odpowiedzią HTTP 429 powyżej limitu.
Limity chronią logowanie przed zgadywaniem haseł, API przed scraperami, a drogie endpointy, np. wywołania AI, przed rachunkami bez sufitu. Dobra odpowiedź 429 zawiera Retry-After, żeby uczciwi klienci zwolnili. Limity per konto są uczciwsze niż per IP, bo wielu użytkowników może dzielić jeden adres.
Powiązane hasła
- Sufit kosztów: Twardy limit wydatków egzekwowany przez Twój kod, na użytkownika, dzień albo miesiąc.
- WAF (web application firewall): Filtr przed aplikacją webową, który blokuje złośliwe zapytania HTTP, zanim dotrą do kodu.
- Idempotentność (idempotency key): Operacja jest idempotentna, jeśli wykonana dwa razy daje ten sam efekt co raz. Ponowienia stają się bezpieczne.
