application firewall контроль активности/действий пользователей

[MarhiievHE]

Во время недельного созвона 27.11 поднимали вопрос по поводу контроля пользователей подключающихся к нашему апи.
Так как мы не можем каким то образом проконтролировать, что подключаются именно "нашим" клиентом а не сам пользователь написал свое приложение, например. То возникает необходимость как то контролировать количество или лучше частоту запросов, количество одновременно открытых подключений, количество потребляемых ресурсов и т.п. И уже на основании этих данных как то ограничивать ресурсы, возможно "тротлить" выполнение запросов, или вообще банить на определенное время и при этом иметь возможность в случае возникновения ситуации бана показать за что это было сделано, или наоборот предупредить пользователя о том, что при таком темпе он быстро израсходует свой оплаченный ресурс. Я думаю такая функциональность может быть полезна.