IT用語集 › セキュリティ › レート制限
クライアントが一定時間内に送れるリクエスト数に上限を設けること。例：「IPごとに毎分100リクエスト」。
ブルートフォース、DDoS、APIの濫用に対する防御になる。アルゴリズムにはトークンバケットやスライディングウィンドウがある。実装場所はリバースプロキシ（nginx、Cloudflare）、APIゲートウェイ、アプリ本体のいずれか。超過時は429 Too Many Requestsを返す。