429.
Chaque réponse — y compris 401 et 403 — porte ces en-têtes (seule une réponse 503 service_unavailable peut arriver sans eux) :
Quand vous dépassez la limite
Une réponse429 ajoute un en-tête Retry-After (le nombre de secondes à attendre) et le corps d’erreur habituel :
Ralentir
X-RateLimit-Remaining sur chaque réponse et ralentir avant d’atteindre 0 est plus élégant que d’attendre un 429 — et chaque réponse vous donne ce nombre gratuitement.
Échecs d’authentification
Au-delà de 30 échecs d’authentification en une minute depuis la même adresse IP, les requêtes suivantes de cette adresse avec une clé absente ou invalide reçoivent429 au lieu de 401. Une requête avec une clé valide n’est jamais refusée par cette limite : les outils qui partagent leurs adresses sortantes, comme Zapier, ne sont donc pas pénalisés par les erreurs des autres.