登录接口保护

用 Nginx limit_req 模块为登录接口和 API 配置速率限制，防止暴力破解和高频请求拖垮服务。