new funcionality

2026-07-27 17:20:02 +02:00
parent c2b5291a74
commit c5ce8a7a36
101 changed files with 6889 additions and 176 deletions
--- a/config/passport.php
+++ b/config/passport.php
@@ -15,7 +15,11 @@ return [

    'guard' => 'web',

-    'middleware' => [],
+    // Limitador propio ADEMÁS del "throttle" (60/min por IP) que Passport ya
+    // trae hardcodeado en /oauth/token — este es más estricto y va por
+    // (ip, client_id), así que un ataque de fuerza bruta contra un client no
+    // le come el cupo a los demás. Ver AppServiceProvider::configureRateLimiting().
+    'middleware' => ['throttle:oauth-token'],

    /*
    |--------------------------------------------------------------------------