Веб-безпека · Senior · Запитання 61 з 75
Яка схема обмеження частоти найкраще підходить для публічного API входу?
- 1Ліміт у фронтенд-коді, що вимикає кнопку
- 2Лічильник у пам'яті кожного сервера, що скидається з кожним деплоєм
- ✓Правильна відповідь: Ліміти на акаунт і на IP (чи пристрій), з token bucket і зростаючими затримками, на спільному рівні
Пояснення
Лише на IP не спрацює проти ботнетів, лише на акаунт - дає змогу блокувати чужі акаунти. Спільне сховище на кшталт Redis тримає ліміти узгодженими між інстансами.