本文目录一览：
redis限制验证码发送次数和间隔
减少验证码识别的频率。如果验证码识别请求过于密集，可以适当降低识别频率，给系统一定缓冲时间，避免持续大量请求触发风控机制。比如可以将1秒识别1次改为3秒识别1次。 增加识别失败的间隔时间。
验证码只能60s获取一次 并且3小时内只能获取三次，超过次数提升获取频繁，稍后再试。 正常登录1小时内失败6次账号自动锁定，1小时之后自动解锁。 获取验证码无论输入的账号存在不存在均显示发送成功，但是实际不存在的账号不会正常发送。
发送时间间隔 设置同一个号码重复发送的时间间隔，一般设置为60-120秒。该手段可以在一定程度上防止短信接口被恶意攻击，且对用户体验没有什么伤害。但是不能防止黑客更换手机号进行攻击，防护等级较低。
redis集群不支持的命令
不支持的方法：KEYS，MIGRATE，SCAN等 支持但需特殊处理的方法：MSET，SINTERSTORE，SUNIONSTORE，ZINTERSTORE，ZUNIONSTORE等 全部请查看 Redis命令列表 .对于不支持的方法，在使用时需要寻找替代方案。
Redis不是比较成熟的Memcache或者Mysql的替代品，是对于大型互联网类应用在架构上很好的补充。现在有越来越多的应用也在纷纷基于Redis做架构的改造。
第二个问题解决办法：然后修复 提示[ERR] Nodes dont agree about configuration！ok至此问题解决 温馨提示：Redisx上面的cluster命令基本上都仍可以在redis0.x正常使用。
那如果此时业务逻辑比较耗时，执行时间已经超过redis锁过期时间，这时A线程的锁自动释放（删除key），B线程检测到myLock这个key不存在，执行 SETNX命令也拿到了锁。
在使用 redis-cli 连接 redis 集群，进行数据操作时，有报错 解决方法：这种情况一般是因为启动redis-cli时没有设置集群模式所导致。
在命令尾部追加 2/dev/null 即可。我们继续在 cluster-test 目录下，创建 7006 目录，配置和之前的一样，不同就是端口以及日志路径，然后启动服务即可。看下最新的集群情况 添加一个 7006 的从节点。
Redis红锁
此外，客户端在大多数 Redis 实例中尝试获取锁的速度越快，裂脑情况的窗口就越小（并且需要重试），因此理想情况下，客户端应尝试使用多路复用同时将 SET 命令发送到 N 个实例。
思路是在加锁的时候多加锁几台redis服务器，通常情况下redis部署的时候是2n+1台，那么在加锁的时候需要保证过半数服务器加锁成功了，也就是说n+1台服务器。这时候除非整个集群都不可用了，则这个安全性将大幅度提升。
redis引入了 红锁 的概念：用Redis中的多个master实例，来获取锁，只有 大多数 实例获取到了锁，才算是获取成功 。
为此，Redis 的作者提出一种解决方案，就是我们经常听到的 Redlock（红锁）。 现在我们来看，Redis 作者提出的 Redlock 方案，是如何解决主从切换后，锁失效问题的。
Redis分布式锁的原理 Redis分布式锁可以有多种方式实现但是其核心就是通过以下三个Redis命令组合实现。SETNX SETNX key val 当且仅当key不存在时，set一个key为val的字符串，返回1；若key存在，则什么都不做，返回0。
redis+nodejs实现限流的三种方式
1、综上，代码实现起始都不是很难，针对这些限流方式我们可以在AOP或者filter中加入以上代码，用来做到接口的限流，最终保护你的网站。Redis其实还有很多其他的用处，他的作用不仅仅是缓存，分布式锁的作用。
2、利用 Redis 令牌桶算法进行限流。和 Guava RateLimiter 的名字类似，但两者不一样。hystrix 插件是网关用来对流量进行熔断的核心实现。使用信号量的方式来处理请求，基于 Netflix/Hystrix 来实现的。
3、消息队列（Message Queue）是一种应用间的通信方式，消息发送后可以立即返回，由消息系统来确保消息的可靠传递。消息发布者只管把消息发布到 MQ 中而不用管谁来取，消息使用者只管从 MQ 中取消息而不管是谁发布的。
4、首先打开 Redis 的配置文件，在不同的系统和安装方式下文件位置可能不同，比如通过brew安装的 MacOS 下可能是在/usr/local/etc/redis.conf下面，通过apt-get安装的 Ubuntu 下可能是在/etc/redis/redis.conf下，总之找到配置文件。
5、nodejs是个单线程的过程，异步处理很方便，redis又支持pipelining，通过异步处理，可以在复用一个连接的情况下完成大部分任务。
6、其次，跨域有点难，但放在同一域下的不同项目是可以共享session的，CAS也不算复杂。
