Выбор ответа Junior Проектирование API обновлено
Ответ при превышении лимита запросов
Вопрос
Клиент превысил лимит 100 запросов в минуту. Что правильно вернуть?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: 429 Too Many Requests с заголовком Retry-After. 429 создан ровно для этого, а Retry-After подсказывает, когда повторить.
Варианты ответа
- 403 Forbidden: клиенту запрещён доступ до конца минуты
- 503 Service Unavailable с заголовком Retry-After
- 400 Bad Request с описанием лимита в теле ответа
- 429 Too Many Requests с заголовком Retry-Afterправильный ответ
Разбор
429 создан ровно для этого, а Retry-After подсказывает, когда повторить. 403 означает запрет доступа вообще, клиент решит, что прав нет. 503 сообщает о проблеме сервера, хотя дело в клиенте, и Retry-After этого не меняет. 400 про кривой запрос.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.