Snelheidslimieten

Eindpunttype	Limiet	Bereik
Authenticatie	10 verz./min	per IP
Runtime-configuratie	1.000 verz./min	per insluit-token
Toestemming indienen	300 verz./min	per insluit-token
Toestemming intrekken	60 verz./min	per insluit-token
Scan aanmaken	10 verz./min	per tenant
Media uploaden	20 verz./min	per tenant
Beheer (algemeen)	120 verz./min	per API-sleutel

Headers voor snelheidslimieten

Elke respons bevat:

X-RateLimit-Limit: 120
X-RateLimit-Remaining: 87
X-RateLimit-Reset: 1741521600

Bij overschrijding van de snelheidslimiet ontvangt u een 429-respons:

{
  "error": {
    "code": "rate_limited",
    "message": "Too many requests. Try again in 30 seconds."
  }
}

Omgaan met snelheidslimieten

Implementeer exponentiële terugval wanneer u een 429 ontvangt:

async function fetchWithRetry(url, options, maxRetries = 3) {
  for (let attempt = 0; attempt < maxRetries; attempt++) {
    const res = await fetch(url, options);
    if (res.status !== 429) return res;

    const retryAfter = parseInt(res.headers.get('X-RateLimit-Reset')) - Date.now() / 1000;
    await new Promise(r => setTimeout(r, (retryAfter + 1) * 1000));
  }
  throw new Error('Rate limit retries exhausted');
}