如果有人代表你反复触发“忘记密码”功能，确实很烦人……但我们不能因此将用户锁定在密码重置之外，因为阻止某人进行密码重置本身也是一种恶意行为。
我认为我们在这里设置了每分钟多次的频率限制。@riking，你能否检查这段代码路径并确认它是否仍在正常运行？我们可以提高这个限制，但这无法安全地覆盖“每天几次”的情况。
此外，通过管理员界面的“日志”和“屏蔽 IP”功能封禁某个 IP 地址，应该能阻止该 IP 发起密码重置请求。我认为这一点也需要验证是否按预期工作。@riking
10 个赞