大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 20:10:16
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- 奥迪暂停全面电动化***，不再设定停售燃油车时间表，此前沃尔沃、奔驰也调整全面电动化***，如何解读？
- 鸿蒙电脑应用开发和鸿蒙手机是一样的吗？
- 男朋友说我穿衣服太开放，难道好身材不应该显示出来吗？
- 如何部署Prometheus监控K8S？
- 为什么中国主机带宽比美国贵5倍（原来错误的10000倍），比如阿里云？
- 网传厦门某国企研发部门要求每日考察后端 400 行，前端 1000 行代码量，如属实，这个考核合理吗？
- 你在出租房屋发现过什么前租客留下的“宝藏”？
- 为什么开发一个 AI Agent 看似容易，但真正让它「好用」却如此困难？技术瓶颈主要在哪里？
- 你卡过最厉害的bug是什么？
- 如果让你设计攻打台湾地区，你会有什么好的想法和打法？