Novo Módulo – Rate Limiter de API

Toda loja com API aberta — integrações, apps, headless — está sujeita a picos de requisições que pesam no servidor: robôs de scraping, integrações mal comportadas e tentativas de abuso. O rate limiter de api resolve isso na raiz, limitando quantas requisições cada origem pode fazer por minuto antes de receber uma resposta de "calma aí".

O que o módulo faz

Conta as requisições de api por origem e bloqueia quem passa do limite definido, devolvendo o aviso padrão de "muitas requisições".
Protege as rotas de api da sua loja (REST, GraphQL e a API de integrações) contra picos e abuso.
Reconhece o endereço real de quem chama, mesmo quando a loja está atrás de CDN ou proxy.
Deixa o fluxo de compra de fora: carrinho, checkout e área do cliente não são afetados.
Permite liberar origens confiáveis (como o seu ERP) para que nunca sejam barradas.
Roda antes da loja carregar, então responde rápido sem pesar nas páginas.

Onde fica

O rate limiter de api é um recurso de infraestrutura, configurado e ativado pela equipe da mageshop diretamente no ambiente da sua loja. Não há tela no painel administrativo — o ajuste de limites e liberações é feito sob demanda pelo suporte.

O que dá para ajustar

Limite por minuto Quantas requisições cada origem pode fazer por minuto antes de ser contida.

Origens liberadas Lista de endereços confiáveis (ERP, integrações internas) isentos do limite.

Rotas protegidas Quais caminhos de api entram na proteção e quais ficam de fora.

Registro de diagnóstico Registro opcional das requisições para investigar comportamentos pontuais.

Principais vantagens

Mais estabilidade: picos de requisições deixam de derrubar ou deixar a loja lenta.
Menos abuso: scraping e tentativas automatizadas batem no limite e param.
Compra protegida: clientes reais seguem comprando, pois o checkout fica de fora.
Integrações tranquilas: seu ERP e apps confiáveis continuam liberados.