大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-19 19:00:16
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

你后悔买领克了吗？

鸿蒙电脑应用开发和鸿蒙手机是一样的吗？

推荐资讯

2025-06-20 05:35:14当量子计算机能预测人类选择，自由意志是否沦为算法的注脚？
2025-06-20 06:00:15为什么面对 Adobe 的版权要求下，vposy 大神还能从容不迫？
2025-06-20 05:05:15xmake与cmake，哪个更好用，推荐下?
2025-06-20 05:15:14中科院古脊椎所付巧妹和河北地质大学季强发表顶刊，表明哈尔滨龙人属于丹尼索瓦人，这一发现有什么意义？
2025-06-20 05:05:15曼德拉是南非的罪人吗？
2025-06-20 05:30:14055大驱到底强在哪里？
2025-06-20 05:25:14有没有人告诉我，云南昭通到底怎么样？
2025-06-20 05:15:14为什么 Windows 没有比较成熟的第三方桌面环境（explorer.exe）？
2025-06-20 06:05:14《权力的游戏》里面最美的是谁？
2025-06-20 04:55:15网友称在桔子水晶酒店洗漱包内发现用过的四联检测盒，具体是怎么回事？酒店要承担哪些责任？

推荐产品

做个web服务器，gin框架和go-zero怎么选？
如何选择你的 Golang 后端开发框架引言与 J***a
媒体称以色列防空成本一晚近 3 亿美元，最多再撑 12 天，美方会支援吗？若无美补给结果会如何？
伊朗今天只发射了30枚，而且还是压舱地的射程2000公里的国
polars到底行不行？
polars几乎全线碾压pandas，尤其是在大型数据集的情
做好的flask项目怎么部署到服务器，使用公网ip可访问？
一、生产部署应用开发完成以后，需要把它提供给用户使用。重点