# Obmedz neúspešné pokusy cez BLOCKED

> Počítaj pokusy podľa IP adresy cez BLOCKED() a po dosiahnutí limitu odpovedaj 429, pre prihlásenia a obnovu hesla.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: sk
Content-SHA256: d088e5f275dfccc23c7552cfffd6649cde814a34d63f1fe00a0ec36f17c481aa
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

`BLOCKED($, limit, expiration)` počíta volania podľa IP adresy. Vráti `true`, keď adresa urobila viac ako `limit` volaní v rámci expirácie (predvolene: 5 volaní za 15 minút), a predtým `undefined`. Zavolaj ho na začiatku citlivého handlera a skonči, ak vráti `true`. Na odpustenie adrese po úspešnom prihlásení zavolaj `BLOCKED($, -1)`.

Počítadlá žijú v pamäti procesu; za reverzným proxy zabezpeč, aby sa k Total.js dostala skutočná adresa klienta, inak budú mať všetci jedno počítadlo.

```js controllers/login.js
exports.install = function() {
	ROUTE('POST /login/', login);
};

function login($) {

	if (BLOCKED($, 3, '1 minute')) {
		$.invalid(429);
		return;
	}

	if ($.body.password === 'correct') {
		BLOCKED($, -1);
		$.json({ ok: true });
	} else
		$.invalid(401);
}
```