[P1][bug] Rate-limit «Слишком много запросов» бьёт по залогиненным — пропускать X-Authenticated-User / поднять лимит #655

New issue

Closed

opened 2026-05-29 13:15:32 +00:00 by lekss361 · 0 comments

lekss361 commented

2026-05-29 13:15:32 +00:00

Owner

Источник: tradein-mvp/backend/app/core/ratelimit.py — 90 req / 60s на IP по /api/*. Страница результата дёргает ~8-10 эндпоинтов за оценку → при активном использовании выбивается 429 «Слишком много запросов. Попробуйте позже.». Весь trade-in за Caddy basic_auth — агрессивный per-IP лимит для доверенных пилотов лишний.

Сделать

Пропускать rate-limit для запросов с заголовком X-Authenticated-User (аутентифицированные), и/или поднять RATE_LIMIT 90→300.

Acceptance

Praktika при нормальном использовании не ловит 429.

Источник: `tradein-mvp/backend/app/core/ratelimit.py` — 90 req / 60s на IP по /api/*. Страница результата дёргает ~8-10 эндпоинтов за оценку → при активном использовании выбивается 429 «Слишком много запросов. Попробуйте позже.». Весь trade-in за Caddy basic_auth — агрессивный per-IP лимит для доверенных пилотов лишний. ## Сделать - Пропускать rate-limit для запросов с заголовком `X-Authenticated-User` (аутентифицированные), и/или поднять RATE_LIMIT 90→300. ## Acceptance - Praktika при нормальном использовании не ловит 429.

Rows
Columns