Rate Limiting
Ratenbegrenzung
Ratenbegrenzung steuert erlaubte Anfragen oder kostspielige Aktionen für eine Identität, einen Schlüssel oder ein Zeitfenster.
Ein weiteres Beispiel
Nach vielen fehlgeschlagenen Anmeldeversuchen verlangsamt das System neue Versuche. Ein echter Nutzer kann weiterhin die Kontowiederherstellung nutzen.
Hauptteile
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
Verwenden Sie es, wenn
Verwenden Sie sichtbare Quoten, um Missbrauch, Brute-Force-Angriffe und versehentliche Überlastung zu reduzieren.
Nutze es nicht, wenn
Verwenden Sie niemals ein globales Limit, das gemeinsam genutzte Netzwerke oder wichtige Rückrufe ungerecht blockiert.
In Code verwendeter Name
429 Too Many Requests Vor dem Ausliefern
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Ratenbegrenzung (Rate Limiting). User context: Nach vielen fehlgeschlagenen Anmeldeversuchen verlangsamt das System neue Versuche. Ein echter Nutzer kann weiterhin die Kontowiederherstellung nutzen. Technical concept or control: Ratenbegrenzung (Rate Limiting). Why it fits: Verwenden Sie sichtbare Quoten, um Missbrauch, Brute-Force-Angriffe und versehentliche Überlastung zu reduzieren. Do not use it when: Verwenden Sie niemals ein globales Limit, das gemeinsam genutzte Netzwerke oder wichtige Rückrufe ungerecht blockiert. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Kein einziger offizieller Standard kontrolliert den gesamten Begriff. Seine Bedeutung kann sich zwischen Teams, Plattformen oder Frameworks ändern. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Diese Anfrage prüfen
Review how Ratenbegrenzung (Rate Limiting) is used now. Definition: Ratenbegrenzung steuert erlaubte Anfragen oder kostspielige Aktionen für eine Identität, einen Schlüssel oder ein Zeitfenster. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.