大家在做登錄功能時，一般怎么做暴力破解防護？
admin
發(fā)布于2025-06-18 00:00:12
376
我維護的幾個網(wǎng)站是： 每次登錄都要有驗證碼，錯誤10次，用戶名鎖30分鐘，不管是不是有效的用戶名都這樣，不鎖ip，ip鎖麻煩事太多了，因為很多人用的是大內網(wǎng)，鎖一次整個大內網(wǎng)都沒法用 錯誤一次，就在這個用戶名后面的FailuresQuantity上+1，到第10次時，把FailuresQuantity變成10，并寫上UnlockTime，第11次登錄，看看超沒超UnlockTime，超了的話，把FailuresQuantity設成1，從頭開始計 如果在第7次正確，就把FailuresQuantit…。
X分享到微信朋友圈
打開微信，使用“掃一掃”，點擊右上角“分享到朋友圈”。