Oltre ai limiti generali già applicati a qualsiasi richiesta (per tenant, per utente o per IP, a seconda
del caso), ogni richiesta che include l’intestazione X-API-Key riceve una quota aggiuntiva propria di
quella chiave: per impostazione predefinita, 120 richieste al minuto. Superarla restituisce 429
(paragrafo 12) finché il minuto successivo non libera di nuovo la quota.
Questa quota si applica non appena l’intestazione è presente, anche se la chiave risulta non valida o revocata — così una chiave trapelata usata per provare valori casuali non può nemmeno martellare il server senza limite.