تحديد معدل الطلبات

«الأمر» يطلب من النموذج اقتراح سياسة تحديد معدل وتنفيذها: الخوارزمية (نافذة ثابتة، نافذة منزلقة، دلو الرموز token bucket)، الحدود لكل مستخدم أو IP أو مفتاح API، مكان التطبيق (بوابة، middleware، Redis)، ترويسات الاستجابة (429 وRetry-After)، وتمييز نقاط حساسة كتسجيل الدخول بحدود أشد. المخرجات: الكود والإعدادات والاختبارات. حدوده: تحديد المعدل بحسب IP قد يظلم المستخدمين خلف شبكة مشتركة أو يتجاوزه المهاجم بتدوير العناوين؛ فاستخدم هوية المستخدم عند الإمكان، وجرّب الحدود قبل تشديدها.