Назовите основные типы ограничений, применяемых к API

Ответ

API часто имеют ограничения для обеспечения стабильности, безопасности и справедливого использования ресурсов. Ключевые типы ограничений:

Ограничение скорости (Rate Limiting) Ограничивает количество запросов, которое клиент может сделать за определенный промежуток времени (например, 100 запросов в минуту). Это защищает сервис от DoS-атак и перегрузок.

Пример обработки в Python:

import time
import requests

def make_request(url):
    response = requests.get(url)
    # Код 429 Too Many Requests — стандартный ответ при превышении лимита
    if response.status_code == 429:
        # Получаем время ожидания из заголовка, если есть, или ждем минуту
        retry_after = int(response.headers.get("Retry-After", 60))
        print(f"Rate limit exceeded. Waiting for {retry_after} seconds.")
        time.sleep(retry_after)
        return make_request(url) # Повторяем запрос
    response.raise_for_status() # Проверяем на другие ошибки
    return response

Аутентификация и Авторизация Требование предоставлять учетные данные (API-ключ, JWT-токен, OAuth) для идентификации клиента и проверки его прав доступа к ресурсам.

Пример с Bearer-токеном:
```
headers = {'Authorization': 'Bearer YOUR_SECRET_TOKEN'}
response = requests.get('https://api.example.com/data', headers=headers)
```
Квоты (Quotas) Ограничивают общее количество запросов или объем данных за длительный период (например, 10 000 запросов в месяц). В отличие от Rate Limiting, квоты контролируют общее потребление ресурса.
Ограничение размера данных (Payload Size Limits) Устанавливает максимальный размер тела запроса или ответа (например, не более 10 МБ), чтобы предотвратить передачу чрезмерно больших объемов данных.
Ограничение по HTTP-методам Некоторые эндпоинты могут быть доступны только для чтения (GET), запрещая операции создания (POST), изменения (PUT, PATCH) или удаления (DELETE).

Важно: Всегда изучайте официальную документацию API перед началом работы, чтобы понимать действующие ограничения.