Informations concernant la ratelimit

[Androz2091]

Bonjour,
Je développe actuellement une application mobile qui interagit avec l'API de Pronote, mais de temps en temps (après trop de mots de passe invalides essayés par les utilisateurs) l'IP de mon serveur est temporairement bannie. J'imagine que l'on ne peut pas grand chose contre ça, mais j'aimerai savoir si vous auriez plus d'informations ? (nombre de tentatives avant que l'IP soit bannie, est-ce que cette ratelimit est globale ou seulement par serveur Pronote, etc.)
Merci 👍

[ThibautTrarbach]

Hello,

J'ai une bonne et mauvaise nouvelle pour toi,
La bonne est que je sait comment sa fonctionne.

La mauvaise est que c'est au choix de l'etablisement (Serveur Pronote de test Personnel) :
Pour les ip non privilégiées :
Sécurité Désactivé :

Sécurité Faible :

Sécurité Moyen :

Sécurité élevé :

Second system de securité en plus du premier :

Et pour te donner une idée de toute les securité que tu doit passer :

[ThibautTrarbach]

Et si tu veux plus d'info envoit moi un message sur discord. Je t'ai déjà en ami.

cdt
Thibaut

[Androz2091]

Merci pour toutes ces infos, c'est exactement ce qui m'intéressait ! 😄
Si j'ai bien compris, le blocage de l'IP se fait donc localement sur chaque serveur Pronote, ce qui veut dire que si un serveur Pronote bloque temporairement mon serveur, ce ne sera pas le cas pour tous ?
Et on a donc aucun moyen de savoir quel est le type de sécurité sur chaque serveur... Est-ce que tu sais quel est le paramètre par défaut ?

Et il n'y a donc aucune ratelimit pour les connexions si celles-ci réussissent ? En théorie je peux me connecter sans problème avec un nombre de comptes illimité, à un intervalle de temps plus ou moins rapproché, sans que ça pose de problème si les mots de passes sont corrects ? Ou cela est considéré comme une "IP suspecte" ?

Et si tu veux plus d'info envoit moi un message sur discord. Je t'ai déjà en ami.

Je pense que cette issue pourra être utile à tout le monde mais je veux bien ton pseudo Discord oui si possible 😃
Merci

[ThibautTrarbach]

Mon pseudo est "Thibaut Black#0001" sur discord.

Sinon pour répondre a tes question,

le blocage de l'IP se fait donc localement sur chaque serveur Pronote

Oui si ton serveur il est ban que du serveur qui ta blacklist.

Et il n'y a donc aucune rate-limit pour les connexions si celles-ci réussissent ?
Je suis pas sur, mais je pense que si, si tu regarde sur mes premier screen, tu a une saturation UDP par seconde indiqué, je pense que sa a voir avec sa. (Mais toujours par serveurs)

En théorie je peux me connecter sans problème avec un nombre de comptes illimité, à un intervalle de temps plus ou moins rapproché, sans que ça pose de problème si les mots de passes sont corrects ?

En théorie, si tu gère le rate limite et les erreur du a des mots de passe erroné, alors oui je pense que cela est possible.

Est-ce que tu sais quel est le paramètre par défaut

Moi j'ai jamais toucher au config du serveur et je suis partout en moyen, donc je pense que c'est la configuration de base.

Cdt
Thibaut