登录接口没限流，脚本一天试几千次密码CPU满，加限流一分钟最多5次，脚本刷不动

新手写接口，没做频率限制，脚本一秒刷一千次接口，服务器CPU直接满，网站崩了，其实加个接口限流，就不会被刷。第一，同一个IP一分钟请求超过100次，直接返回429，拦下来；第二，登录接口限流，一分钟最多试5次，不然脚本爆破密码；第三，限流别影响正常用户，正常用户一分钟不会请求100次；第四，被限流的IP，直接临时拉黑半小时，别让一直刷。

我之前登录接口没限流，脚本一天试了几千次密码，服务器CPU占满，加了限流，一分钟最多试5次，之后脚本根本刷不动。很多新手觉得接口不会被刷，其实天天有脚本扫你的接口。