redis를 사용하여 로그인 시도를 어떻게 제한합니까?

Question

로그인에 블록을 구현하기 때문에 (10?) 로그인에 실패한 경우 (예 : 무단 침입 시도) 계정이 몇 분 동안 로그인을 시도 할 수없는 경우 (유효한 비밀번호가있는 경우에도) ...

나는 비록 그들은 두 가지 구현을 제공 레디 스를 사용하여 은어를 제한 속도,의와 redis.io에 : Pattern: Rate limiter

는하지만 특히 동시성 또는 손실 명령의 경우, 모두에 문제를 제공합니다.

어떤 솔루션을 추천하십니까?

Answer 1

가능한 해결책을 찾았습니다. 이 의사 코드 :

이

FUNCTION LIMIT_API_CALL(key): 
value = INCR(key) 
IF value > 10 THEN 
    ERROR "too many requests" 
ELSE 
    EXPIRE(key, blockedTime) 
    PERFORM_API_CALL() 
END 

이 redis.io에 링크 된 구현에 비해 약간 문제를 이동하는 것 같다,하지만 난 어떤 메모리 누수가 없도록이 언급 된 문제에 대한 강력한 생각하고, 명령 중 하나가 실패하더라도 TTL은 항상 설정됩니다.

EDIT (나중에 년) :이 트릭은 첫번째 코멘트에서 검출 문제를 해결하기 위해 다음과 같은 추가와 함께, 생산에 배포 된

: PERFORM_API_CALL의 성공적인 리턴 키를 삭제

을, 만료 카운터 재설정 :

FUNCTION LIMIT_API_CALL(key): 
value = INCR(key) 
IF value > 10 THEN 
    ERROR "too many requests" 
ELSE 
    IF (PERFORM_API_CALL()) 
     DEL(key) 
    ELSE 
     EXPIRE(key, blockedTime) 
END