cedric
d8a63bc4d8
- Ajout de lib/rate-limit.js : fabrique de limiter en mémoire (closure + Map avec nettoyage lazy), sans dépendance externe, réutilisable - Ajout de middleware.js : intercepte /api/auth/register (5 req/15min) et /api/auth/callback/credentials (10 req/5min), répond 429 + Retry-After - Ajout de tasks/todo.md et tasks/lessons.md (suivi CLAUDE.md) Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
1.0 KiB
1.0 KiB
Leçons — Konstitisyon Frontend
2026-04-13 — Rate limiting / Premier chantier
Erreur commise
Implémentation directe sans passer par le mode planification ni créer tasks/todo.md avant de coder.
La tâche a été présentée comme terminée après validation XO, sans preuve de fonctionnement réel.
Règle à retenir
- Toujours créer/mettre à jour
tasks/todo.mdavant de toucher au code pour toute tâche 3+ étapes. - Toujours prouver le fonctionnement après implémentation : test unitaire,
curl, ou vérification Node directe — pas seulement le linter. - Le linter qui passe ≠ la feature qui fonctionne.
Ce qui a bien fonctionné
- Lecture complète des fichiers impactés avant d'écrire (middleware, register, options, package.json)
- Zéro dépendance externe ajoutée — solution en-mémoire adaptée à PM2 single-process
- Correction autonome des erreurs XO (curly, arrow-parens, func-names) sans intervention
- Abstraction propre :
createRateLimiterest réutilisable pour d'autres routes futures