Как осуществить ограничение на количество запросов к API?

Question

[Денис]

Добрый день. Заинтересовал один вопрос в плане создания веб-сервера API. Как чаще всего осуществляется ограничение на количество запросов (в минуту, в час) от одного клиента к API. В какую сторону копать и где можно найти информацию по данному вопросу?

Answer 1

[xmoonlight]

Тут всё просто:
Каждый запрос - фиксируем в таблицу БД (желательно в Redis): [IP], [логин], [timestamp], [кол-во запросов за час].
Превышение нужного порога - блокируем доступ к API, через занесение записи в таблицу BAN-ов: [логин/IP], [время, когда разрешить доступ]

Answer 2

[Сергей Протько]

гуглить "Rate limit"