이 태그가 달린 문서 1건
요청 횟수 제한이 실패하는 것은 대개 제한이 느슨해서가 아니라 질문을 잘못했기 때문입니다. 질문은 세 가지입니다. 누구를 셀 것인가(IP는 위조할 수 있고 실제 사용자끼리도 공유하므로 주체가 먼저), 무엇을 셀 것인가(요청 수만으로는 한 번에 비싼 작업을 놓친다. 비용, 크기, 레코드 수), 상한에 닿으면 어떻게 할 것인가(무딘 잠금은 정상 사용자에 대한 서비스 거부). NIST는 연속 실패를 100회로 제한하고 차단 대신 지연과 CAPTCHA를 요구하며, OWASP는 금전 피해를 막는 마지막 통제로 외부 서비스의 지출 한도를 포함합니다.