大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 21:50:16
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- Rust 使用 Result 的错误处理方式与 Golang 使用 error 的方式有什么本质区别？
- 如何看待jemalloc停止维护？
- 吴柳芳的真实水平如何？
- 为什么很多人在1panel推出之后，还坚持用宝塔面板？
- 大家在做登录功能时，一般怎么做暴力破解防护？
- 为什么章若楠和杨超越长得很像，男人却更喜欢章若楠，认为有女人味，而觉得杨超越像小女孩？
- Golang vs Rust vs Dlang 哪个更有前途，哪位大牛这 3 门语言都用过？
- 大量消息在 MQ 里长时间积压，该如何解决？
- 安徽一银行两名客户经理因吃客户一碗面每人被罚 3000 元，这个处罚力度合理吗？
- 2025年了，照相机为啥还这么难用？像素低还很贵？