Oltre ai limiti generali già applicati a qualsiasi richiesta (per tenant, per utente o per IP, a seconda del caso), **ogni richiesta che include l'intestazione `X-API-Key` riceve una quota aggiuntiva propria di quella chiave**: per impostazione predefinita, **120 richieste al minuto**. Superarla restituisce **429** (paragrafo 12) finché il minuto successivo non libera di nuovo la quota. Questa quota si applica non appena l'intestazione è presente, anche se la chiave risulta non valida o revocata — così una chiave trapelata usata per provare valori casuali non può nemmeno martellare il server senza limite.