受保护路径

速率限制是一种可提高 Web 应用安全性和耐用性的技术。更多详情，请参阅速率限制。

您可以对指定路径进行速率限制（保护）。对于这些路径，如果每 IP 地址每分钟的 POST 请求或 GET 请求超过 10 次，GitLab 将返回 HTTP 状态码 429。

例如，以下操作每分钟最多限制 10 次请求：

• 用户登录
• 用户注册（如果启用）
• 用户密码重置

达到 10 次请求后，客户端必须等待 60 秒才能再次尝试。

另请参阅：

• 默认受保护的路径列表。
• 关于被阻止请求所返回的响应头信息，请参阅用户和 IP 速率限制。

配置受保护路径

受保护路径的请求限流默认启用，您可以将其禁用或进行自定义。

1. 在左侧边栏底部，选择 管理员。
2. 选择 设置 > 网络。
3. 展开 受保护路径。

超出速率限制的请求会被记录在 auth.log 文件中。