Rate limits

Limites réellement appliquées aujourd’hui (fenêtre par défaut ~60s).

Authentification & OTP

  • POST /api/merchant/auth/register — 5 / fenêtre
  • POST /api/merchant/auth/login — 10 / fenêtre (IP et IP+email)
  • change-password, resend-verification, verify-email, forgot / reset — 5 / fenêtre

Conformité

  • Profil / submit / upload documents — limites IP dédiées (30 / 10 / 20)