大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-20 00:00:17
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-20 23:20:17MacOS的哪个设计让你非常恼火？
- 2025-06-21 00:00:19只是突然很好奇，已经造出了三艘航母，为何不能按照这样的模板，批量建造航母呢?
- 2025-06-21 00:20:17世界上最大的航母有多大？
- 2025-06-20 22:45:16印度真的有部分中国新闻上说的那么落后吗？
- 2025-06-20 23:35:17马斯克宣布星舰将配备 42 台发动机，如何评价这一设计？
- 2025-06-21 00:25:18Manus会不会开源？
- 2025-06-21 00:15:17怎么才能有尤雨溪一半强，该怎么学习？
- 2025-06-20 23:15:16你在什么情况下需要写 shell ？
- 2025-06-21 00:30:18MacBook的诱惑在哪里？
- 2025-06-20 23:15:16《三角洲行动》还能活多久？
推荐产品
-
前端，后端，全栈哪个好找工作？
一定是后端好找工作。 哪怕后端团队都每天工作3小时摸鱼5小 -
JetBrains 的核心技术是什么？
JetBrains家的IDE系列估计很多人都不陌生且在使用吧 -
Golang web项目求推荐？
做人要诚实，你觉得骗得了第一关简历，骗得了面试吗，就算骗得了 -
上海首例认定提供爬虫程序抓取公开数据构成提供侵入计算机信息系统程序罪案，该案件有哪些细节值得关注？
判的一点都没毛病.法官说理说的挺清楚的, 本案中，得物公司在
最新资讯