'İstek sınırına ulaşıldı' için önerilen HTTP REST durum kodu

Bir kısmı REST servisi için bir spesifikasyon hazırlıyorum, bunun bir kısmı kullanıcıları hizmet genelinde ve kaynak gruplarında veya bireysel kaynaklarda kısma yeteneğini içerecek. Aynı şekilde, bunlar için zaman aşımları kaynak / grup / hizmet başına yapılandırılabilir.

Sadece HTTP 1.1 spesifikasyonunu inceliyorum ve bir isteğin yerine getirilmeyeceği için bir müşteriyle nasıl sınırlandırılacağına karar vereceğim.

Başlangıçta 403 - Forbidden, teknik özelliklerden müşteri kodunun tek olduğunu düşündüm , ancak bu:

Yetkilendirme yardımcı olmaz ve istek tekrar edilmemelidir

beni rahatsız etti.

Aslında 503 - Service Unavailablekullanımı daha iyi bir şey gibi görünüyor - çünkü Retry-Afterbaşlık kullanarak yeniden deneme zamanının iletişimini sağlıyor .

Gelecekte, e-Ticaret yoluyla daha fazla talep almayı 'satın almayı' desteklemeyi düşünebilirim (bu durumda, müşteri kodu 402 - Payment Requiredsonuçlandırılmışsa bu iyi olurdu !) - ama bunun da 503'lük bir yanıtla eşitlenebileceğini düşünüyorum.

Hangisini kullanmam gerektiğini düşünüyorsun? Yoksa düşünmediğim başka biri var mı?

429 Çok Fazla İstek

Kullanıcı, belirli bir süre içinde çok fazla istek gönderdi. Hız sınırlama şemaları ile kullanım için tasarlanmıştır. Bu kod RFC 6585 Ek HTTP Durum Kodlarında kabul edilmiştir .

   The 429 status code indicates that the user has sent too many
   requests in a given amount of time ("rate limiting").

   The response representations SHOULD include details explaining the
   condition, and MAY include a Retry-After header indicating how long
   to wait before making a new request...

   Note that this specification does not define how the origin server
   identifies the user, nor how it counts requests.  For example, an
   origin server that is limiting request rates can do so based upon
   counts of requests on a per-resource basis, across the entire server,
   or even among a set of servers.  Likewise, it might identify the user
   by its authentication credentials, or a stateful cookie.

   Responses with the 429 status code MUST NOT be stored by a cache...

Bir dereceye kadar, kodları ile istediğiniz şeyi yapmakta özgürsünüz, ancak hiç kimse bir şeyleri kırdığınızdan şikayet etmeden , kullanabileceğinizi 503veya istersen kabul edersiniz 402.

Düzenleme: Bir temizlikçi 503 ile başlamanız gerektiğini söyleyebilir, sonra da ödeme yapmanız mümkün olduğunda bir kez geçiş yapabilirsiniz.

Yorumlarda buna mükemmel bir ektir:

4xx, istemci tarafından belirli bir işlem gerçekleştirerek düzeltebilecekleri bir hatayı gösterirken, 5xx sunucuda istemcinin çözmesine yardımcı olamayacağı bir sorunu gösterir. Bu durumda, 4xx daha uygundur, çünkü (i) sunucu tam olarak gerektiği gibi davranır ve (ii) müşteri hatayı yavaşlatarak veya daha fazla kredi alarak "düzeltebilir". Kesin çözünürlük 429 cevabının gövdesinde gösterilebilir. - Mike Chamberlain 7 saat önce