CallLimit со сбросом полезен для ограниченного числа локальных попыток или действий в рамках сеанса; это не полноценная серверная защита от злоупотреблений.
Где в реальном приложении могла бы пригодиться функция callLimit с возможностью сброса счётчика?
CallLimit со сбросом полезен для ограниченного числа локальных попыток или действий в рамках сеанса; это не полноценная серверная защита от злоупотреблений.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
CallLimit со сбросом полезен для ограниченного числа локальных попыток или действий в рамках сеанса; это не полноценная серверная защита от злоупотреблений.
Например, счётчик можно сбрасывать при начале нового раунда или нового пользовательского сценария. Уточните, учитываются ли ошибки и одновременные вызовы. Для платежей, квот и защиты API лимит должен проверяться сервером, поскольку клиентское состояние можно изменить.