🚥 Rate limiting des routes exposées

L'API limite le nombre de requêtes par API Token. Quelques en-têtes supplémentaires sont envoyés dans la réponse HTTP :

• X-Rate-Limit-Remaining (le nombre de requêtes restantes dans la période).
• X-Rate-Limit-Reset (timestamp correspondant au moment où la période sera réinitialisée).
• X-Rate-Limit-Total (le nombre total de requêtes pour une période).

La limite par défaut est de 20 requêtes par tranche de 10 secondes. Certains endpoints d'import ou d'export massif peuvent compter plusieurs utilisations d'un coup afin de sécuriser les usages abusifs pouvant entraîner une dégradation des performances de notre plateforme.

Lorsque la limite est dépassé, l'API retournera une erreur ERR-TOO-MANY-REQUEST avec un statusCode HTTP égal à 429.

De plus, pour éviter tout incident, nous limitons également le nombre d'appels concurrents à dix sur une même route. En cas de dépassement de cette limite, une erreur ERR-TOO-MANY-CONCURRENT-REQUESTS sera déclenchée.