nginx 限制频繁访问的 remote_user,而不限制 IP

一般对于请求频繁的处理方式，我们会通过限制每分钟 IP 访问次数等方式去限制。 内部系统客户端可能会是一个 IP 下面多个用户账号，在某个用户请求频繁的时候，仅限制该用户 $remote_user 的请求，而不限制或禁用整个 IP。

某个用户的键盘回车有问题，导致短时间进行了上万次请求（泪奔，被内部 DDOS 了）

对于这种情况，各位大佬有木有神马好的方法。

目前暂时是通过限制 IP 访问频率的方式限制的(这种会导致误 ban)，没啥好的方法的话，准备脚本统计频繁访问的 $remote_user，记入 blacklist，系统中临时禁止 blacklist 中的用户请求，如手动返回 503。