登录接口安全防护时序

登录接口被暴力破解时，限流和锁定并不是同一层级的防护，而是先后触发的两道闸门：先限流，再锁定，限流负责拖延和消耗，锁定负责兜底阻断，这个顺序不是随意的，它决定了攻击者最终能撞开多少口令，也决定了正常用户会不会被误伤，登录接口被暴力破解时，限流与锁定时序是怎样的？想象一个攻击脚本正在对着你的登录接口跑字典,第一秒……