wolf007 2015-02-06 06:41 采纳率: 0%
浏览 5248

java web程序,防止用户暴力破解

最近项目需要增加一个防止用户多次登录的程序,类似于163邮箱的登录失败五次,30分钟后才可以登录,这个思路是什么

  • 写回答

5条回答 默认 最新

  • threenewbee 2015-02-06 06:57
    关注

    在数据库中增加两个字段 lasttrycount lasttrydate
    密码输错 lastdate记录当前时间，lasttrycount + 1
    如果lasttrycount = 5并且now - lasttrydate <半小时，不许登录
    如果密码输入正确，lasttrycount=0

    评论

报告相同问题？