Rate Limiting: Menahan Brute Force & Penyalahgunaan

Membatasi jumlah permintaan per klien, algoritma fixed window, membalas 429 dengan Retry-After, memilih kunci pembatas, melindungi endpoint login, dan keterbatasannya.

Yang akan kamu pelajari di part ini

• Kenapa perlu dibatasi?
• Ide dasar: hitung per kunci per jendela waktu
• Header yang membantu klien
• Memilih kunci pembatas
• Batas yang berbeda per endpoint
• Keterbatasan fixed window
• Lapisan lain untuk login
• Kesalahan umum pemula