framework:
    rate_limiter:
        # Connexion client (/connexion) : l'espace client n'est pas derrière le
        # firewall Symfony, il n'hérite donc pas du login_throttling posé sur
        # /gestion. Seuls les échecs consomment un jeton — un client qui se
        # connecte du premier coup n'entame jamais son quota.
        client_login:
            policy: 'sliding_window'
            limit: 5
            interval: '15 minutes'

        # Demande de réinitialisation de mot de passe : sans plafond, la route
        # sert de générateur d'e-mails vers une adresse tierce.
        password_reset:
            policy: 'sliding_window'
            limit: 5
            interval: '1 hour'