http{
     ...
     limit_req_zone $cookie_token zone=session_limit:3m rate=1r/s;
     limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m;
}
location /{
     limit_req zone=session_limit burst=5;
     rewrite_by_lua '
     local random = ngx.var.cookie_random
     if (random == nil) then
         return ngx.redirect("/auth?url=" .. ngx.var.request_uri)
     end
     local token = ngx.md5("opencdn" .. ngx.var.remote_addr .. random)
     if (ngx.var.cookie_token ~= token) then
         return ngx.redirect("/auth?url=".. ngx.var.request_uri)
     end
    ';
}
location /auth {
     limit_req zone=auth_limit burst=1;
     if ($arg_url = "") {
         return403;
     }
     access_by_lua '
         local random = math.random(9999)
         local token = ngx.md5("opencdn" .. ngx.var.remote_addr .. random)
         if (ngx.var.cookie_token ~= token) then
             ngx.header["Set-Cookie"] = {"token=" .. token, "random=" .. random}
             return ngx.redirect(ngx.var.arg_url)
         end
     ';
}

Le limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m; dans le code est correct. Êtes-vous sûr de vouloir ajouter $uri ? (La mise à jour limit_req_zone prend en charge plusieurs variables, donc $binary_remote_addr $uri est correct)
Que dois-je faire d'autre à part ce code si je souhaite l'appliquer à mon nginx ?
Ci-joint l'adresse du message d'origine, je ne sais pas si c'est le message d'origine : http://www.92csz.com/30/1255....