Skip to content

[보안] Redis 기반 Rate Limit 통합 #41

Description

@RosieOh

🧑‍💻 오늘의 개발하면서 생긴 크고 작은 이슈사항을 기록해주세요

💚 어떤 기능인가요?

[ Security ] 로그인/회원가입/이메일 인증/챗봇의 요청 제한을 Redis 기반으로 통합합니다.
단일 인스턴스 인메모리 제한을 멀티 인스턴스 환경에서도 일관되게 적용할 수 있게 개선합니다.

✅ To Dos

  • 현재 RateLimitingAspect 정책/키 구조 분석
  • 저장소 인터페이스 분리(메모리/Redis 구현체)
  • Redis 원자 증가 + TTL 전략 적용
  • 엔드포인트별 정책값(요청 수/윈도우) 표준화
  • 초과 응답 포맷/메시지 통일
  • 단위/통합/동시성 테스트 추가
  • 운영 파라미터(환경변수) 문서화

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions