Limieten
Wat één sleutel per minuut mag.
Geteld per sleutel, niet per adres. Achter één adres kan een heel datacenter zitten, en één sleutel kan overal vandaan bellen: de sleutel is de enige identiteit die in beide richtingen klopt.
Aanroepen achtereen
240
Aanroepen per minuut daarna
120
Antwoord bij overschrijding
429 · Retry-After
Deze cijfers komen uit de instelling die deze installatie werkelijk gebruikt.
Een emmer, geen tijdvenster.
Een teller die elke minuut op nul springt, is aan zijn eigen grens twee keer zo royaal als hij lijkt. Een emmer die gestaag bijvult heeft die rand niet: eerst snel, daarna gelijkmatig afgeremd.
Als het krap wordt.
Wacht precies de genoemde tijd in plaats van meteen opnieuw te sturen; haal grotere pagina's in plaats van meer pagina's; en verdeel een luide integratie over twee sleutels.