PHPlimitrequest漏桶的实现

经过简单讨论定了一个解决方案：当用户（基于每个会话 sid）每秒请求数超过 3 次时，将显示验证码，并且禁止所有页面的访问，直至验证码输入成功。

当用户请求需要验证码时，显示如下验证页面：

为了减少代码改动，我们为每个前端控制器类增加了一个父类，用于在程序入口就实现请求数控制，代码片段如下：

最后，展示一下成果 :)

上线后，由于验证码页面使响应更快了，请求数略有增加，总带宽占用减少了近 10 倍，流量也明显减少了。