Rate limiting en bescherming tegen misbruik

Voorkomen dat één integratie alles plat trekt

Om de stabiliteit van Leafy Energy te beschermen, gebruiken we in de demo een conceptuele rate limiting-laag. Daarmee kun je mooi uitleggen wat er gebeurt bij overmatig gebruik.

Voorbeeld van limieten

• Tot 100 requests per minuut per API-key.
• Tot 10 gelijktijdige requests per klant voor zware endpoints.

Gedrag bij overschrijding

• De API geeft HTTP-status 429 Too Many Requests terug.
• De respons bevat een retry_after_seconds-hint.

{
  "error": {
    "code": "rate_limit_exceeded",
    "retry_after_seconds": 30
  }
}

In demo-integraties kun je laten zien hoe een client netjes met backoff opnieuw probeert in plaats van te blijven hameren.