当前位置：当前位置： 首页 >
大家在做登录功能时，一般怎么做暴力破解防护？
文章出处：网络 人气：发表时间：2025-06-20 14:00:17
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
同类文章排行
- 如何看待美团创始人王兴清空微博？
- 为什么Mac连个正儿八经的CAD都装不了还敢打着生产力的旗号？
- 干猎头有前途吗？
- 如何看待李笑来新书《财富自由之路》在豆瓣获得9.4评分？
- PostgreSQL 与 MySQL 相比，优势何在？
- 你最近明白了什么道理？
- 乔丹的身体素质放到现在是不是只能算平庸？
- 能否对比一下Claude Code和Gemini CLI，你的选择建议是？
- 如何评价“潘宏爱玩狗”？
- 如何看待小米yu7 3分钟大定破20w辆?
关注公众微信号 
移动端，扫扫更精彩