Как защитить API от перебора паролей?

HTTP и API

🔍 О чём вопрос: Брутфорс

✅ Внедрить капчу, блокировку по IP после N попыток или 2FA.

❌ "Просто попросить пользователей делать сложные пароли", "Никак, это неизбежно".