Как реализовать rate limiter?

Rate limiter ограничивает частоту запросов по ключу, например IP-адресу, user ID или API key, и защищает сервис от злоупотребления и перегрузки. Для распределённой системы состояние лимитов хранят в общем быстром хранилище, обычно Redis, а проверку и обновление счётчика выполняют атомарно.