a620906209/CFDivePlatform
0
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs(openspec): 同步 login-rate-limiting 規格門檻至實作值 10/min

Browse Source 
規格原寫 5/min，實作與測試（commit 0dabc4e）皆為 throttle:10,1，
以實作為準消除規格漂移，並註記放寬理由（帳號鎖定已涵蓋暴力破解防護）。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
This commit is contained in:
Hank
2026-06-11 17:37:19 +08:00
parent aeb8c975e2
commit 88a81aac41
1 changed files with 3 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files
openspec/specs/login-rate-limiting/spec.md
+3 -3
View File
@@ -1,14 +1,14 @@
## ADDED Requirements ## ADDED Requirements
### Requirement: 登入頻率限制 ### Requirement: 登入頻率限制
後端 SHALL 對所有登入端點套用 IP-based 頻率限制，超過限制時回傳 HTTP 429。Member 與 Provider 每 IP 每分鐘最多 5 次；Admin 因影響範圍更廣，限制為每 IP 每分鐘最多 3 次。 後端 SHALL 對所有登入端點套用 IP-based 頻率限制，超過限制時回傳 HTTP 429。Member 與 Provider 每 IP 每分鐘最多 10 次（原定 5 次；帳號鎖定機制上線後已涵蓋暴力破解防護，放寬以容納共享 IP 場景，與實作 `throttle:10,1` 一致）；Admin 因影響範圍更廣，限制為每 IP 每分鐘最多 3 次。
#### Scenario: Member / Provider 正常登入不受影響 #### Scenario: Member / Provider 正常登入不受影響
- **WHEN** 同一 IP 在 1 分鐘內對 `/api/member/login` 或 `/api/provider/login` 送出 5 次以內的請求 - **WHEN** 同一 IP 在 1 分鐘內對 `/api/member/login` 或 `/api/provider/login` 送出 10 次以內的請求
- **THEN** 請求正常處理，回傳對應的登入結果（200 成功或 401 失敗） - **THEN** 請求正常處理，回傳對應的登入結果（200 成功或 401 失敗）
#### Scenario: Member / Provider 超過頻率限制 #### Scenario: Member / Provider 超過頻率限制
- **WHEN** 同一 IP 在 1 分鐘內送出第 6 次 member 或 provider 登入請求 - **WHEN** 同一 IP 在 1 分鐘內送出第 11 次 member 或 provider 登入請求
- **THEN** 回傳 HTTP 429，並帶有 `Retry-After` header 指示等待時間 - **THEN** 回傳 HTTP 429，並帶有 `Retry-After` header 指示等待時間
#### Scenario: Admin 超過頻率限制 #### Scenario: Admin 超過頻率限制