En détail
Les limites typiques sont « 100 requêtes par minute par adresse IP » ou par clé d'API. Quand la limite est atteinte, le serveur répond avec l'état 429 Too Many Requests et souvent un en-tête Retry-After. Les limites de débit freinent les tentatives de mots de passe et le scraping et évitent qu'un client bruyant affame les autres.