奥奥，这属于看书随笔，之前去面试有面试官问我这个问题：
一分钟内登录超过3次就锁定账号。
当时考虑的动数据库，有一个登录失败历史表，字段有：用户1，登录时间12:00,失败次数1
每次登录失败的时候，查询在本次登录时间1分钟前的登录失败记录，如果没有就记录当前登录时间，用户id，失败次数初始化为1到数据库
如果有失败记录，就查询出来，对失败次数做累加，当发现累加后失败次数为4了，就锁定账号。
嗯嗯，其实这样在大用户下会有大量不可研究性的登录失败历史数据，没啥用，而且在遭受攻击的时候，也会频繁的查询，更新数据库，容易造成数据库宕机，系统不可用。
因此，目前考虑的是:
增加一个reidis键值对，key是用户的id，并对键的过期时间设置为60秒，当用户登录失败的时候就对键值对加1，当键值对的值超过3后就锁定账号
因为是连续登录，所以在用户登录成功时，不管过期不过期，都需要删除key，避免维护另一张无用表，并且避免了频繁更新这个无用表。
这上面的思路是看到接口限流所想到的。
lua脚本部分如下：
local key = KEYS[1]
local limit = tonumber(ARGV[1])
local current = tonumber(redis.call('get',key) or "0")
if(current + 1 > limit)
then
return 0
else
redis.call("incr",key)
--redis.call("expire",key,"5")
return 1
end
执行方式如下：注意空格和逗号
/redis-cli -p 7009 --eval /Users/yp-tc-m-7129/Desktop/aa.lua key , 5