Backend, Daten & Sicherheit Mehr Details C · Branchenübliche Konvention

Rate Limiting

Ratenbegrenzung

Ratenbegrenzung steuert erlaubte Anfragen oder kostspielige Aktionen für eine Identität, einen Schlüssel oder ein Zeitfenster.

Sieh, wie es funktioniert
Du könntest es nennen Rate LimitingDrosselungQuote

Sieh, wie es funktioniert

Original bearbeitetes BeispielRatenbegrenzung

Ein weiteres Beispiel

Nach vielen fehlgeschlagenen Anmeldeversuchen verlangsamt das System neue Versuche. Ein echter Nutzer kann weiterhin die Kontowiederherstellung nutzen.

Hauptteile

  1. 01Identity or input
  2. 02Policy or transformation
  3. 03Stored result and audit evidence

Verwenden Sie es, wenn

Verwenden Sie sichtbare Quoten, um Missbrauch, Brute-Force-Angriffe und versehentliche Überlastung zu reduzieren.

Nutze es nicht, wenn

Verwenden Sie niemals ein globales Limit, das gemeinsam genutzte Netzwerke oder wichtige Rückrufe ungerecht blockiert.

In Code verwendeter Name

429 Too Many Requests

Vor dem Ausliefern

Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.

Anfrage, die Sie kopieren können

Outcome: Complete the task with Ratenbegrenzung (Rate Limiting). User context: Nach vielen fehlgeschlagenen Anmeldeversuchen verlangsamt das System neue Versuche. Ein echter Nutzer kann weiterhin die Kontowiederherstellung nutzen. Technical concept or control: Ratenbegrenzung (Rate Limiting). Why it fits: Verwenden Sie sichtbare Quoten, um Missbrauch, Brute-Force-Angriffe und versehentliche Überlastung zu reduzieren. Do not use it when: Verwenden Sie niemals ein globales Limit, das gemeinsam genutzte Netzwerke oder wichtige Rückrufe ungerecht blockiert. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Kein einziger offizieller Standard kontrolliert den gesamten Begriff. Seine Bedeutung kann sich zwischen Teams, Plattformen oder Frameworks ändern. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.

Diese Anfrage prüfen

Review how Ratenbegrenzung (Rate Limiting) is used now. Definition: Ratenbegrenzung steuert erlaubte Anfragen oder kostspielige Aktionen für eine Identität, einen Schlüssel oder ein Zeitfenster. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.

C
Wie offiziell ist dieser Begriff?

Branchenübliche Konvention

Menschen verwenden diesen Begriff oft bei der Arbeit. Die aufgelisteten Quellen können Praxis oder Einschränkungen unterstützen. Sie definieren nicht jeden Teil des Begriffs.

Kein einziger offizieller Standard kontrolliert den gesamten Begriff. Seine Bedeutung kann sich zwischen Teams, Plattformen oder Frameworks ändern.

Umfang
Nur das, was die Quelle abdeckt:Definition、Semantik、Implementierung、Nutzungshinweise、Ratschläge zur Vermeidung
Dokumentenstatus
Standard-Track
Geprüft am
2026-07-30

Beweisquellen & Umfang

Autoritätsquelle · IETF · Standard-Track Additional HTTP Status Codes Umfang: Definition、Semantik、Implementierung Rolle hier: Hilfreicher Hintergrund, keine Definition Quelle umfasst: Definition, Semantik, Implementierung Autoritätsquelle · OWASP Foundation · stabil Application Security Verification Standard Umfang: Definition、Semantik、Implementierung、Nutzungshinweise、Ratschläge zur Vermeidung Rolle hier: Hilfreicher Hintergrund, keine Definition Quelle umfasst: Definition, Semantik, Implementierung, Nutzungshinweise, Ratschläge zur Vermeidung

Selbst kopieren

Der Browser konnte dies nicht kopieren. Wählen Sie die Anfrage unten aus und kopieren Sie sie selbst.