登录尝试次数限制防爆破

业务侧限制登录尝试次数是挡掉暴力破解最直接、最有效的手段，没有之一，与其依赖防火墙或WAF在外部层层设卡，不如在应用层把登录这扇门锁死，为什么暴力破解总盯着登录接口黑客攻击一个系统，很少硬碰硬地怼代码漏洞，多数是从最笨也最有效的登录口下手，业内有个共识：相当一部分安全事件并不是被什么高级漏洞击穿的，而是被简单的……