防止用户名和密码被暴力破解的限制措施，应该放在前端还是后端实现？为什么？

Question

Accepted Answer

考察点：考察对安全边界、前端不可信和后端强制校验的理解。回答思路：明确指出前端限制只能做体验优化，不能作为安全防线 说明后端实现核心防护的必要性 覆盖常见防护手段如验证码、登录失败锁定、限流等 讨论分布式场景下的限流一致性注意事项

考察说明