# Migliaia di richieste API utente e invalidazione

**URL:** <https://meta.discourse.org/t/thousands-of-user-api-requests-and-invalidation/279791>\
**Category:** Support\
**Created:** [22 Settembre 2023, 1:20pm UTC](https://meta.discourse.org/t/thousands-of-user-api-requests-and-invalidation/279791 "2023-09-22T13:20:20Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![RBoy](https://avatars.discourse-cdn.com/v4/letter/r/2bfe46/32.png) [@RBoy](https://meta.discourse.org/u/RBoy)\
**Post date:** [22 Settembre 2023, 1:20pm UTC](https://meta.discourse.org/t/thousands-of-user-api-requests-and-invalidation/279791/1 "2023-09-22T13:20:20Z")

</div>

Ho appena notato che sto vedendo migliaia di richieste API utente al giorno a partire da aprile di quest’anno nei report di sicurezza della dashboard.

Questo è molto strano e lontano da 10 a 1000 volte dalle mie aspettative.

Come posso ottenere report più dettagliati sugli utenti che richiedono chiavi e su quali utenti effettuano quante e quali richieste API? Se una chiave ha accesso alle richieste di lettura/scrittura, presumo che qualcuno possa leggere e scrivere argomenti/post da remoto. Potrebbe essere un sito remoto che esegue lo scraping dei post?

Inoltre, esiste un modo per invalidare/scadere globalmente tutte le chiavi API utente?

---

_[View the full topic](https://meta.discourse.org/t/thousands-of-user-api-requests-and-invalidation/279791)._