API

Un client coincé dans une boucle de retry sans backoff peut mettre plus de charge sur votre API en une minute que vos dix mille autres clients réunis. De votre côté, ça ne ressemble pas à une attaque. Ça ressemble à un bug chez eux, et ça devient un incident chez vous. Un rate limiter bloque ce client avant qu’il n’en arrive là. Que décide vraiment un rate limiter ? À chaque requête, le rate limiter se pose une seule question : cette clé a-t-elle fait trop de requêtes dans la fenêtre actuelle ? Trois choix transforment cette question en quelque chose d’implémentable. ...