Node.js · Middle · Pytanie 43 z 75
Po co limitować żądania do endpointu logowania?
- 1Żeby logowanie było szybsze
- 2Bo wymagają tego przeglądarki
- ✓Poprawna odpowiedź: Żeby spowolnić ataki brute force i credential stuffing
Wyjaśnienie
Ograniczaj próby na IP i na konto. Przy kilku instancjach serwera trzymaj liczniki we wspólnym magazynie, np. Redis.