Free - Auth0 Docs

API d’authentification : limites anti-attaques pour l’API d’authentification et les terminaux de l’API de l’abonnement Free.

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Authentication API	300	300/minute

Point de terminaison	Méthode	Chemin	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	GET, POST	`/userinfo`	10	5 par/min	par ID utilisateur unique
Change Password	POST	`/dbconnections/change_password` & `u/reset-password/request/:connection`	10	1 par/min	D’une adresse IP à une adresse courriel unique
Obtenir un code ou un lien Passwordless	GET, POST	`/passwordless/start`	50	50 par/hr	par adresse IP
obtenir un jeton	POST	`/oauth/token`	30	30 par/sec	Toute requête
Authentification cross-origin	POST	`co/authenticate`	5	5 par/sec	Toute requête
Authentification	POST	`/usernamepassword/login`	5	5 par/sec	Toute requête
Clés JSON Web Token	GET	`/.well-known/jwks.json`	20	20 par/sec	Toute requête
Native Social Login	POST	`/oauth/token`	50	50 par/min	Toute requête pour Apple ou Facebook Native Social Login
Enregistrement dynamique d’application (client)	POST	`/oidc/register`	5	5 par/sec	Toute requête
On-Behalf-Of Token Exchange	POST	`/oauth/token`	2	2 par/sec	Toute requête
Cross App Access (échange ID-JAG)	POST	`/oauth/token`	5	5 par/sec	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du Signup endpoint dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : limites anti-attaques pour la Management API du palier d’abonnement Free.

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Management	2	2/seconde

Point de terminaison	Méthode	Chemin	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Enregistrer un client dynamique	POST	`/oidc/register`	5	5/seconde	Toute requête
Vérifier le domaine personnalisé	POST	`/api/v2/custom-domains{id}/verify`	5	5/minute	Toute requête
Consulter l’état de la connexion	POST	`/api/v2/connections/{id}/status`	100	15/seconde	Toute requête
Rotation des clés de signature	POST	`/api/v2/keys/signing/rotate`	5	5/jour	Toute requête
Configurer les modèles de courriel	POST, PATCH, DELETE	`/api/v2/email-templates`	5	25/minute	Toute requête
Consulter les modèles de courriel	GET	`/api/v2/email-templates`	10	50/minute	Toute requête
Configurer le fournisseur de courriel	POST, PATCH, DELETE	`/api/v2/emails/provider`	5	25/minute	Toute requête
Consulter le fournisseur de courriel	GET	`/api/v2/emails/provider`	5	25/minute	Toute requête

My Account API : Limites de requêtes pour les points de terminaison de My Account API dans le type d’abonnement Free.

Chaque point de terminaison de My Account API est encadré par deux politiques de limite de requêtes : une politique par tenant (portée : tenant, intervalle : seconde) comme garde-fou principal, et une politique par utilisateur (portée : tenant + utilisateur, intervalle : minute) comme garde-fou secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique sœur.Niveau du tenant :

Ressource	Limite en rafale	Limite soutenue	Fréquence d’actualisation	Portée
My Account API Rate Limit – Authentication Methods Read (Tenant Scope)	2	2	seconde	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope)	5	5	seconde	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope)	2	2	seconde	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope)	1	1	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope)	1	1	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope)	1	1	seconde	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope)	1	1	seconde	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope)	25	25	seconde	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope)	5	5	seconde	Tenant

Niveau tenant, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Fréquence d’actualisation	Portée
My Account API Rate Limit – Authentication Methods Read (User Scope)	2	2	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Write (User Scope)	2	2	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Create Flow (User Scope)	10	10	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Connections (User Scope)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Write (User Scope)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Factors Read (User Scope)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Organizations Read (User Scope)	1	1	minute	Tenant, utilisateur

API SCIM : limites de requêtes pour les points de terminaison de l’API SCIM entrante dans les abonnements au cloud public qui comprennent des connexions d’entreprise.

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence d’actualisation	Portée

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence d’actualisation	Portée
Limite anti-attaques de l’API SCIM – portée locataire (s’applique à tous les terminaux SCIM)	5	5	seconde	Locataire

API My Organization : limites de taux pour l’API My Organization dans le type d’abonnement Free.

Limitation de débit à deux niveaux : bucket d’org (principal, qui détermine les en-têtes de réponse) + bucket de locataire (plafond secondaire pour toutes les orgs d’un locataire).Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
My Org API Rate Limit – Terminaux de lecture (portée du locataire)	8	4	seconde	Locataire
My Org API Rate Limit – Terminaux d’écriture (portée du locataire)	4	2	seconde	Locataire

Niveau de l’Organization :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
My Org API Rate Limit – Terminaux de lecture (portée de l’Organization)	8	4	seconde	Organization
My Org API Rate Limit – Terminaux d’écriture (portée de l’Organization)	4	2	seconde	Organization