Trang tĩnh và API đăng nhập có chi phí khác nhau. Dùng một mức chung dễ chặn nhầm hoặc quá lỏng ở điểm nhạy cảm.

Cách thực hiện

  1. Đo chi phí từng endpoint.
  2. Cấu hình vùng giới hạn theo khóa đáng tin và thử dry run nếu hỗ trợ.
  3. So tỷ lệ từ chối hợp lệ trước khi bật chặn.

Kiểm tra kết quả

Đăng nhập thật vẫn hoàn tất trong giờ cao điểm.

Lưu ý khi áp dụng

Không áp dụng cấu hình HTTP rate limit lên port game TCP tùy ý.

Tài liệu nền