Ograniczanie liczby żądań
Limit liczby żądań, które klient może wysłać w oknie czasowym — „100 żądań/min na IP”.
Obrona przed brute-force, DDoS i nadużyciami API. Algorytmy: token bucket, okno przesuwne. Wdrażane w reverse proxy (nginx, Cloudflare), bramie API lub w samej aplikacji. Zwraca się 429 Too Many Requests.