Спасибо, способ выглядит достаточно компактным. Проверить пока не могу потому, что

> location / {
> limit_req zone=default_limit;
> limit_req zone=user_bob;
> limit_req zone=user_alice;
> }
>

что-то не то:

2013/03/22 05:12:20 [emerg] 26445#0: "limit_req" directive is duplicate in /etc/nginx/nginx.conf:17

Предвижу, что пришло время обновиться.

# nginx -v
nginx: nginx version: nginx/1.0.10