Ограничение частоты запросов к программным интерфейсам и стратегии кэширования
Защитите серверную часть и сократите расходы, внедрив ограничение частоты запросов для предотвращения злоупотреблений и уровни кэширования, уменьшающие лишнюю работу и ускоряющие ответы.
«Ограничение частоты запросов к программным интерфейсам и стратегии кэширования» — бесплатный урок Indie Hacker Mobile Apps на CoddyKit. Это урок 4 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Indie Hacker Mobile Apps, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Indie Hacker Mobile Apps содержит 4 уроков всего.
Части этого урока еще не переведены и отображаются на английском.
Why Limit and Cache
As your app grows, two problems appear: abusive or runaway clients hammering your API, and the same expensive work repeated needlessly. Rate limiting and caching solve both.
Together they protect uptime and slash costs.
What Is Rate Limiting?
Rate limiting caps how many requests a client can make in a window — for example 100 requests per minute. Beyond that, requests are rejected or delayed.
It defends against abuse, bugs, and accidental loops.
The Token Bucket
A common algorithm is the token bucket: each request consumes a token; tokens refill at a steady rate. When the bucket is empty, requests are throttled.
let tokens = 5;
function allowRequest() {
if (tokens > 0) { tokens--; return true; }
return false;
}
console.log(allowRequest());
console.log(allowRequest());Communicating Limits
Good APIs return headers like X-RateLimit-Remaining and a 429 Too Many Requests status with a Retry-After hint.
This lets well-behaved clients back off gracefully.
What Is Caching?
Caching stores the result of expensive work so repeat requests return instantly without recomputing or re-fetching.
A cache hit saves database load, compute, and time.
Cache Keys and TTL
Each cached entry has a key identifying the request and a TTL (time to live) after which it expires and is refreshed.
const cache = new Map();
function setCache(key, value, ttlMs) {
cache.set(key, { value, expires: Date.now() + ttlMs });
}
setCache('user:1', { name: 'Alice' }, 60000);
console.log(cache.get('user:1'));Cache Layers
Caching happens at multiple levels:
- Client: in-app cache
- CDN: at the edge near users
- Server: in-memory or Redis
Each layer cuts work from the one below it.
Cache Invalidation
The hard part: stale data. When the underlying data changes, the cache must be invalidated or it serves outdated results.
Strategies include short TTLs, event-based invalidation, and versioned keys.
What Not to Cache
Avoid caching:
- Highly personalized or sensitive data without scoping by user
- Rapidly changing values where staleness misleads
Cache what is read often and changes rarely.
Combining the Two
Rate limiting and caching reinforce each other. Caching reduces how often you hit the limit, and limits protect uncached, expensive endpoints from abuse.
Apply both per endpoint based on cost and sensitivity.
A Protection Checklist
Before scaling:
- Rate limit per user and per IP
- Return 429 with Retry-After
- Cache hot, slow-changing reads with sensible TTLs
- Plan invalidation up front
- Never cache sensitive data unscoped
Resilient and cheap to run.
Quick Check
Test your rate limiting and caching knowledge.
Recap
You learned to protect and speed up your backend:
- Rate limiting caps requests and defends against abuse
- Token bucket is a common algorithm; return 429 with Retry-After
- Caching stores expensive results across client, CDN, and server
- Use TTLs and plan invalidation to avoid stale data
- Combine both per endpoint by cost and sensitivity
Resilient, fast, and cheap to operate.
Изучай Indie Hacker Mobile Apps с ИИ-репетитором — бесплатно
Пиши и запускай код прямо в браузере, получай мгновенную помощь от ИИ-репетитора 24/7 и продолжи учиться на сайте или в приложении.
- Курсы
- 12
- Уроки
- 48
Часто задаваемые вопросы
Урок «Ограничение частоты запросов к программным интерфейсам и стратегии кэширования» бесплатный?
Да — полный текст урока «Ограничение частоты запросов к программным интерфейсам и стратегии кэширования» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Indie Hacker Mobile Apps, подпишись на CoddyKit PRO. Курс Indie Hacker Mobile Apps содержит 4 уроков всего.
Чему я научусь в уроке «Ограничение частоты запросов к программным интерфейсам и стратегии кэширования»?
Защитите серверную часть и сократите расходы, внедрив ограничение частоты запросов для предотвращения злоупотреблений и уровни кэширования, уменьшающие лишнюю работу и ускоряющие ответы. Ты практикуешь Indie Hacker Mobile Apps с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.
Нужен ли мне опыт, чтобы начать Indie Hacker Mobile Apps?
Предыдущий опыт не требуется. Indie Hacker Mobile Apps на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 4 из 4.
Сколько времени занимает урок «Ограничение частоты запросов к программным интерфейсам и стратегии кэширования»?
Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.
Можно ли писать и запускать код в этом уроке Indie Hacker Mobile Apps?
Да. Каждый урок Indie Hacker Mobile Apps включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.
Все уроки этого курса
- Оптимизация BaaS для производительности
- Интеграция пользовательской серверной части
- Лучшие практики безопасности мобильных приложений
- Ограничение частоты запросов к программным интерфейсам и стратегии кэширования