PHP如何防止刷登陆验证接口

不使用验证码,我目前想到的做法如下:

1.用户登陆失败,记录到memcache以下数据
键:当前ip,值:次数,过期时间:1分钟
2.1分钟以内超过10次后,就会阻止他验证
在mc中,键:ip+login_error 值:1,过期时间:1天
3.等1分钟memcache失效以后,该用户继续尝试,任然登陆失败,重复步骤1,2
超过10次以后,获取ip+login_error的memcache数据,把步骤1的过期时间分钟+2,依次一直延迟过期时间

=======2017年3月28日16:40:26 编辑=========
4.领导又提了下,说考虑如果验证成功的加入白名单,下次进入就不进行判断了.

请问还有什么解决方法?