# Limitarea încercărilor eșuate cu BLOCKED

> Numără încercările pe adresă IP cu BLOCKED() și răspunde 429 când limita este atinsă, pentru autentificări și resetări de parolă.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: ro
Content-SHA256: ce9b51159987242fd63da431c0f7d3968c860c1eeb92272e1a634d7025fd3d7c
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`BLOCKED($, limit, expiration)` numără apelurile pe adresă IP. Returnează `true` când adresa a făcut mai mult de `limit` apeluri în intervalul de expirare (implicit: 5 apeluri în 15 minute) și `undefined` înainte. Apelează-l la începutul unui handler sensibil și oprește-te când returnează `true`. Ca să ierți o adresă după o autentificare reușită, apelează `BLOCKED($, -1)`.

Contoarele trăiesc în memoria procesului; în spatele unui reverse proxy asigură-te că adresa reală a clientului ajunge la Total.js, altfel toți împart un singur contor.

```js controllers/login.js
exports.install = function() {
	ROUTE('POST /login/', login);
};

function login($) {

	if (BLOCKED($, 3, '1 minute')) {
		$.invalid(429);
		return;
	}

	if ($.body.password === 'correct') {
		BLOCKED($, -1);
		$.json({ ok: true });
	} else
		$.invalid(401);
}
```