Карточка Junior Безопасность бэкенда обновлено
Rate limiting
Вопрос
Что такое rate limiting?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Ограничение числа запросов от одного клиента (IP, пользователя, ключа API) за период. Защищает от перебора паролей, спама и перегрузки дорогих эндпоинтов.
Ответ
Ограничение числа запросов от одного клиента (IP, пользователя, ключа API) за период. Защищает от перебора паролей, спама и перегрузки дорогих эндпоинтов. При превышении сервер отвечает 429 Too Many Requests, часто с заголовком Retry-After.
Разбор
В кластере счётчики хранят в общем хранилище, обычно Redis.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Термины по теме
Ещё по теме «Безопасность бэкенда»
- Безопасный INSERT: параметры и белый список колонок
- CORS: проверка Origin по белому списку
- Проверка claims JWT после подписи
- deepMerge без prototype pollution
- Rate limiter на token bucket
- Кто превысил лимит запросов: скользящее окно
- Код-ревью: регистрация, вход и сброс пароля
- Как защитить Node.js API