تحديد المعدل وكشف التخمين

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const hits = {};                        // عدّاد المحاولات لكل مفتاح (IP مثلًا)const LIMIT = 3, WINDOW = 60000;        // 3 محاولات في الدقيقة function rateLimit(req, res, next) {  const key = req.ip || 'test';  const now = Date.now();  hits[key] = (hits[key] || []).filter(t => now - t < WINDOW);  if (hits[key].length >= LIMIT)    return res.status(429).json({ error: 'محاولات كثيرة، حاول لاحقًا' });  hits[key].push(now);  next();} app.post('/login', rateLimit, (req, res) => {  const ok = req.body.pass === 's@rah123';  res.status(ok ? 200 : 401).json({ granted: ok });}); app.listen(3000);