tokopudidiPublic · read-only
← Back to test cases

TC-TKPDD-024

Rate limit login setelah percobaan gagal beruntun

HIGHSECURITYACTIVENOT AUTOMATEDlogin
authloginsecurityrate-limit

Preconditions

loginLimiter aktif pada endpoint POST /auth/login.

Steps

  1. 1

    Lakukan beberapa percobaan login gagal beruntun melebihi ambang

    ↳

    Permintaan berikutnya ditolak HTTP 429 Too Many Requests.

  2. 2

    Tunggu jendela rate limit berakhir lalu coba lagi dengan kredensial benar

    ↳

    Login berhasil; counter tereset.

Expected Result:

Endpoint login dilindungi rate limiter dan pulih setelah jendela lewat.