防登录暴力破解的限流锁定方案

登录接口被暴力破解时，正确的时序是先做分层限流，再做验证码升级，最后才做账号锁定；锁定要短锁与累计长锁结合，避免误伤和账号枚举， 你如果是后端、运维或安全负责人，先别急着把账号一锁了之，限流和锁定不是二选一，它们解决的是不同层面的问题，顺序排错，正常用户会被误伤，攻击者却还能换IP继续试，登录接口暴力破解限流怎……