ИМХО:
Б>- проверка идемпотентности (ключи хранятся в БД)
База даст отлуп запросу, это вернётся клиенту в конце раундтрипа. Это не настройка эндпоинта.
Б>- фиче-флаг, отключающий эндпоинт (флаг хранится в БД)
Это задача должна решаться на edge — сервисе — это не часть самого сервиса, а внешний компонент со своими настройками до входа в сервис.
Б>- проверка прав доступа (права доступа хранятся в БД)
Это задача authentication server — это внеший к сервису компонент со своими настройками. Частью сервиса не является.
Б>- rate limiter хитрый (настройки хранятся в БД)
Аналогично предыдущим двум.
Ржать не громко — я такими делами занимался исключительно как хобби.
