【php】sentinelで不審なアクティビティ

Question

phpの認証ライブラリ「sentinel」を利用してサービスを制作しております。
ログインの

Sentinel::authenticate($credentials, true);

を呼び出すと、

Suspicious activity has occured on your IP address and you have been denied access for another [*] second(s).

といったエラーが発生します。

どうやらローカル環境で同一のIPからログインしまくった結果、不審なアクティビティとして誤認識されたようです。
どのようにすれば回避できるのでしょうか。

Comments

[m.ts10806]

エラーメッセージはこちらと同様ですか？
https://stackoverflow.com/questions/43183838/suspicious-activity-has-occured-on-your-ip-address

[miyayamo]

ご質問ありがとうございます。
こちらと同じエラーです。
検索してもこちらの回答しか得られず、困っております。

[m.ts10806]

ドキュメントやマニュアルに回避策などはありませんでしたか？
私も利用したことがあるわけではないので直接的な回答は難しいのですが、何かしら載ってそうに思います

Answer 1

Throttleのところに説明されていますが、以下のようにログイン試行を制限します。

ログインの失敗はthrottleというテーブルにglobal, ipアドレス毎, ユーザ毎にそれぞれ記録されていて、これを元に制限するかどうかを決めます。設定もconfig/cartalyst.sentinel.phpの中にそれぞれ毎にあります。

   'throttling' => [

        'model' => 'Cartalyst\Sentinel\Throttling\EloquentThrottle',

        'global' => [

            'interval' => 900,

            'thresholds' => [
                10 => 1,
                20 => 2,
                30 => 4,
                40 => 8,
                50 => 16,
                60 => 12
            ],

        ],

        'ip' => [

            'interval' => 900,

            'thresholds' => 5,

        ],

        'user' => [

            'interval' => 900,

            'thresholds' => 5,

        ],

    ],

まずintervalで過去何秒間をチェック対象にするかが決まります。

回数のしきい値の設定のやり方は2通りあって、回数だけを設定する方法と、attempt=>delayのペアを配列で設定する方法です。

• 回数だけを指定した場合

過去interval秒以内のログイン失敗がthresholds(回)を超えている間は新たなログインができません。

• attempt=>delayのペアを配列で設定した場合

過去interval秒以内のログイン失敗がattempt回を超えていた場合に最後の試行からdelay秒以内ならログインができません。(attempt回数が最大のものが選ばれます)

この場合はipアドレス毎の制限にひっかかったことになります。いじっていなければ900秒に5回です。

これを完全に回避することはできませんが、設定でintervalを短くしたり、thresholdを大きな値にすると実質的に回避できると思います。

なお、特別なアドレスからだけ制限しないというような機能は提供されていません。